Security Engineer (Cybersecurity)

Кратко

Security Engineer (Cybersecurity): построение архитектуры безопасности для сервиса аутентификации и жизненного цикла аккаунтов с акцентом на security design, защиту высоконагруженных распределённых систем и современные методы аутентификации. Фокус на проведении ревью архитектуры и кода, развитии security tooling и внедрении риск-ориентированных решений в командах, обрабатывающих более 1 млн RPS.

Локация: гибридный или офисный формат в Москве или Санкт-Петербурге.

Компания

Крупная технологическая компания, развивающая цифровую экосистему и сервисы идентификации для миллионов пользователей.

Что делать

• Проводить дизайн-ревью новых сервисов и аудит исходного кода.
• Развивать инструменты безопасности для высоконагруженных систем с нагрузкой более 1 млн RPS.
• Участвовать в проектировании современных подходов к аутентификации, включая OAuth и passkeys.
• Консультировать команды разработки и продуктовые команды по внедрению практик информационной безопасности.
• Участвовать в проектах и инициативах, повышающих безопасность всей экосистемы.
• Продвигать внедрение технических улучшений безопасности и обеспечивать переиспользуемость решений.

Требования

• Опыт работы от 3 лет.
• Понимание SDLC, инфраструктурной и веб-безопасности.
• Понимание компонентов современных высоконагруженных распределённых веб-сервисов.
• Опыт security review архитектуры и кода.
• Готовность постоянно изучать новые технологии безопасности.
• Умение объяснять решения через риск-ориентированный подход.

Культура и преимущества

• Работа над сложными технологиями без готовых типовых решений.
• Возможность развиваться в system design и defensive security.
• Участие в инициативах, влияющих на безопасность всей экосистемы.
• Гибридный формат работы с офисами в Москве и Санкт-Петербурге.