Application Security Engineer (GameDev)

Локация: Москва; доступен удалённый, гибридный или офисный формат работы.

Компания

Леста Игры разрабатывает игровые проекты «Мир танков», «Мир кораблей» и Tanks Blitz, а также новые игры. В офисах в Санкт-Петербурге, Минске, Москве и Ташкенте работает более 2000 специалистов.

Что делать

• Поддерживать и развивать процессы безопасной разработки.
• Проводить аудиты безопасности и ревью продуктовых сервисов и приложений.
• Разрабатывать продуктовые требования по безопасности.
• Автоматизировать рутинные задачи и разрабатывать прикладные инструменты.
• Разбирать отчёты Bug Bounty и помогать разработчикам выбирать безопасные решения и писать безопасный код.

Требования

• Опыт в Application Security и/или DevSecOps от 2 лет.
• Понимание причин и способов устранения или смягчения уязвимостей из OWASP Top 10, OWASP Mobile Top 10 и CWE Top 25.
• Понимание современного цикла разработки, процессов, практик и инструментов безопасности приложений.
• Опыт анализа защищённости веб- и мобильных приложений.
• Навыки работы с распространёнными классами DevSecOps-инструментов и выстраивания процессов с ними: SAST, SCA, DAST и другие.
• Владение одним из языков программирования: JavaScript, Go, PHP, .NET, C#, C++, Python.

Хорошо, если есть

• Навыки моделирования угроз и оценки рисков по методологиям STRIDE, DREAD и другим.
• Знание и опыт внедрения подхода Secure By Design/Default.
• Знание операционных систем, облачных технологий, контейнеризации и методов безопасности, включая Docker, Kubernetes и AWS.
• Опыт участия в Bug Bounty и CTF, собственные CVE.
• Профильные сертификаты OSCP, OSWE, CDP и другие.
• Опыт выступлений на профильных конференциях и/или написания статей.
• Опыт разработки и внедрения собственных прикладных инструментов.
• Понимание клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями.

Культура и преимущества

• Работа в аккредитованной IT-компании по полной занятости.
• Расширенный полис ДМС, доплаты по больничным и days off.
• Компенсации спорта и питания.
• Офисный тренажёрный зал, душевые, комнаты отдыха, игровые зоны, массажные кресла и кофемашины.
• Подарки и выплаты к значимым датам.
• Ежедневные выплаты от 500 до 1000 единиц игрового золота на игровой аккаунт; гибкое начало дня: приход в офис с 8:00 до 11:00, уход с 17:00 до 20:00.