Wildberries & RussApplication Security Architecture Team в Кибербезопасность
офис, удалёнка, гибрид, Москва
Команда Application Security Architecture занимается анализом и улучшением безопасности приложений и микросервисов: архитектурные обзоры, code review и моделирование доступа. Работа повышает устойчивость сервисов к уязвимостям и защищает данные пользователей и интеграций.
ГрейдMiddle
Опытот 2 лет
Задачи
- •Проведение grey-box аудитов приложений, включая анализ кода и архитектуры
- •Анализ архитектурных схем и диаграмм последовательностей, выявление уязвимостей на этапе проектирования
- •Аудит методов аутентификации и авторизации, проверка протоколов между клиентом и сервисами
- •Проверка и улучшение моделей доступа (RBAC, ABAC и др.)
- •Исследование и внедрение платформенных решений для безопасности сервисов и пользователей
- •Ведение рабочих групп и кросс-командных встреч для продвижения инициатив безопасности
Обязательно
- •опыт в Application Security от 2 лет
- •уверенные знания аутентификации и авторизации (OAuth 2.0, OpenID Connect, JWT)
- •опыт security code review
- •опыт работы с микросервисной архитектурой и межсервисными протоколами
- •знание веб-уязвимостей (OWASP Top 10)
- •навыки коммуникации и ведения кросс-командного взаимодействия
