LestaApplication Security Engineer
офис, Санкт-Петербург
Команда отвечает за безопасность игровых продуктов компании. Вы будете развивать процессы безопасной разработки, проводить аудиты и ревью веб‑ и мобильных сервисов, автоматизировать проверки и помогать разработчикам снижать риски уязвимостей
ГрейдJunior/Middle
Опытот 2 лет
Задачи
- •поддержка и развитие процессов безопасной разработки
- •аудиты безопасности и ревью продуктовых сервисов и приложений
- •разработка продуктовых требований по безопасности
- •автоматизация рутинных задач и разработка внутренних инструментов
- •анализ отчётов Bug Bounty и помощь разработчикам в исправлении уязвимостей
Обязательно
- •опыт в Application Security/DevSecOps от 2 лет
- •понимание OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
- •опыт анализа защищённости веб‑ и мобильных приложений
- •знание инструментов/подходов DevSecOps (SAST, SCA, DAST и т.п.)
- •понимание современного цикла разработки и практик обеспечения безопасности
- •владение одним из языков: JavaScript, Go, PHP, .Net, C#, C++, Python
Будет плюсом
- •навыки моделирования угроз и оценки рисков (STRIDE, DREAD и т.п.)
- •опыт внедрения Secure By Design/Default
- •знание ОС, облачных технологий и контейнеризации
- •опыт участия в Bug Bounty и CTF, наличие CVE
- •профильные сертификаты (OSCP, OSWE, CDP и т.п.)
- •опыт разработки собственных прикладных инструментов
- •опыт выступлений на конференциях или публикаций
