Application Security Engineer

Ориентир по рынку≈ 1 900 – 2 800 $наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

≈ 1 900 – 2 800 $наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 199 вакансиях уровня Middle по всему рынку, без учёта специальности.

платят меньше1 900 – 2 800 $ у половины таких вакансийплатят больше

Вилки нет

Живость

Открыта 52 дня, и признаков фиктивного найма у неё нет. Раньше не выкладывалась.

Живая

Описание

Обязанности: 6, требования: 14. Понятно, что за работа, ещё до отклика.

Обещают: ДМС, гибкий график, компенсация спорта и питание

Подробно

Что требуют

ОбязательноJavaScriptGoPHP.NETC#C++Python

ПлюсомDockerKubernetesAWS

Надбавка к зарплате на этом уровне: Python +46%, Docker +25%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

10 вопросов именно к этой вакансии: что спросить на первом созвоне

Когда откликаться

Стоит ли спешить: за сколько дней Леста Игры обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

Леста Игры (ООО «Гейм Стрим» – Минский центр разработки) разрабатывает игровые проекты в различных жанрах, смело экспериментирует с инструментами и технологиями. В офисах компании в Санкт-Петербурге, Минске, Москве и Ташкенте работает более 2000 талантливых профессионалов.

О роли

Мы делаем игры, которые стали настоящим культурным феноменом: «Мир танков», «Мир кораблей», Tanks Blitz, а также работаем над новыми перспективными проектами. Мы не намерены останавливаться – впереди нас ждут новые вызовы и миллионы игроков.

Чем предстоит заниматься

Поддержка и развитие процессов безопасной разработки

Проведение аудитов безопасности и ревью продуктовых сервисов и приложений

Разработка продуктовых требований по безопасности

Автоматизация рутинных задач и разработка инструментов

Разбор отчётов в программах Bug Bounty

Помощь разработчикам в выборе безопасных решений и написании безопасного кода

Наши требования

Опыт работы в области Application Security и/или DevSecOps от двух лет

Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25)

Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений

Опыт анализа защищённости веб- и мобильных приложений

Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.)

Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python

Навыки моделирования угроз и оценки рисков с использованием распространённых методологий (STRIDE, DREAD и т. п.)

Знание и опыт имплементации подхода Secure By Design/Default

Знание основ операционных систем, современных облачных технологий и систем контейнеризации, методов обеспечения безопасности (Docker, Kubernetes, AWS и т. д.)

Опыт участия в Bug Bounty и CTF, наличие собственных CVE

Наличие профильных сертификатов (OSCP, OSWE, CDP и т. п.)

Опыт выступления на профильных конференциях и/или написания статей

Опыт разработки и внедрения собственных прикладных инструментов

Хорошее понимание особенностей клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями