Леста Игры·Минск·5 дн назад
Application Security Engineer
🏢 ОфисMiddleПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Наша компания
Леста Игры (ООО «Гейм Стрим» – Минский центр разработки) разрабатывает игровые проекты в различных жанрах, смело экспериментирует с инструментами и технологиями. В офисах компании в Санкт-Петербурге, Минске, Москве и Ташкенте работает более 2000 талантливых профессионалов.
О роли
Мы делаем игры, которые стали настоящим культурным феноменом: «Мир танков», «Мир кораблей», Tanks Blitz, а также работаем над новыми перспективными проектами. Мы не намерены останавливаться – впереди нас ждут новые вызовы и миллионы игроков.
Чем предстоит заниматься
Поддержка и развитие процессов безопасной разработки
Проведение аудитов безопасности и ревью продуктовых сервисов и приложений
Разработка продуктовых требований по безопасности
Автоматизация рутинных задач и разработка инструментов
Разбор отчётов в программах Bug Bounty
Помощь разработчикам в выборе безопасных решений и написании безопасного кода
Наши требования
Опыт работы в области Application Security и/или DevSecOps от двух лет
Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25)
Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений
Опыт анализа защищённости веб- и мобильных приложений
Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.)
Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python
Навыки моделирования угроз и оценки рисков с использованием распространённых методологий (STRIDE, DREAD и т. п.)
Знание и опыт имплементации подхода Secure By Design/Default
Знание основ операционных систем, современных облачных технологий и систем контейнеризации, методов обеспечения безопасности (Docker, Kubernetes, AWS и т. д.)
Опыт участия в Bug Bounty и CTF, наличие собственных CVE
Наличие профильных сертификатов (OSCP, OSWE, CDP и т. п.)
Опыт выступления на профильных конференциях и/или написания статей
Опыт разработки и внедрения собственных прикладных инструментов
Хорошее понимание особенностей клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями
Мы предлагаем
Работу в IT-компании (резидент ПВТ)
Трудоустройство по ТК РБ
Расширенный полис ДМС с первого месяца работы
Доплаты по больничным листам и days off
Тренажёрный зал и душевые в офисе
Компенсацию спорта
Компенсацию стоимости питания в корпоративной столовой
Подарки и выплаты сотрудникам на значимые даты (первый день в компании, день рождения, свадьба, рождение детей)
Комнаты отдыха с настолками, приставками, бильярдом, теннисными столами, а также релакс-зоны с массажными креслами
От 500 до 1000 ед. игрового золота на аккаунт в игре ежедневно
Доставку сотрудников корпоративными шаттлами метро <-> офис «Волна» (Минск, Партизанский проспект, 178/2)
Гибкое начало дня: приходим в офис с 8 до 11, уходим с 17 до 20
Леста Игры
Минск
ГрейдMiddle
ЗанятостьПолная занятость
РегионБеларусь
ФорматОфис
ИсточникСкрыто
Опубликовано5 дн назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).