О компании
RWB (Объединённая компания Wildberries и Russ) — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT‑компании Wildberries и оператора наружной рекламы Russ.
Мы находимся в поиске Application Security Engineer с сильными техническими и коммуникационными навыками для работы в архитектурной команде. Вы будете работать с микросервисной архитектурой, разбираться в сложных бизнес-процессах и обеспечивать безопасность на всех уровнях приложения. Для нас важна не только техническая экспертиза, но и способность находить общий язык с разными командами, продвигая решения безопасности.
Вам предстоит:
•Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры;
•Заниматься изучением архитектурных схем и диаграмм последовательностей, выявлением уязвимостей на этапах архитектурного планирования;
•Выявлять недостатки в методах аутентификации и авторизации, включая клиентские и межсервисные протоколы;
•Осуществлять проверку и улучшение моделей доступа (RBAC, ABAC, и др.);
•Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей.
Вы нам подходите, если:
•Имеете опыт от 2 лет в сфере Application Security;
•Имеете уверенные технические знания в области аутентификации, авторизации и защиты сессий (OAuth 2.0, OpenID Connect, JWT, и др.);
•Имеете опыт работы с микросервисной архитектурой, межсервисными протоколами и современными подходами безопасности (Zero Trust, mTLS, service mesh);
•Умеете проводить security code review;
•Имеете глубокое понимание в веб уязвимостях (OWASP Top 10);
•Имеете навыки коммуникации и ведения кросс-командных взаимодействий: поиск компромиссов, аргументация решений и продвижение инициатив безопасности;
•Имеете способность собрать рабочую группу и эффективно вести встречи, фиксируя результаты и двигать задачи вперёд;
•Обладаете гибкостью и умением найти баланс между безопасностью и бизнес-целями, предлагая решения, которые помогают достигать целей компании.
Условия для сотрудников:
Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких — от гибкого подхода до масштабных проектов для детей сотрудников
Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и др.
Множество сообществ: книжный клуб, сообщества спикеров и амбассадоров, а также множество спортивных команд
Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт и дополнительные возможности аккредитованной IT‑компании
Скидки и партнерские программы: мобильная связь, скидки на обучение, страхование, покупки и многое другое
Комфортная рабочая среда: питание в офисе, современные офисы рядом с метро, корпоративная техника и сервисы для сотрудников
