Локация
Минск, Партизанский проспект, 178к2. Доступны удалённый, гибридный и офисный форматы работы.
Компания
Леста Игры — IT-компания и резидент ПВТ, разрабатывающая игровые проекты в различных жанрах.
Что делать
•Поддерживать и развивать процессы безопасной разработки.
•Проводить аудиты безопасности и ревью продуктовых сервисов и приложений.
•Разрабатывать продуктовые требования по безопасности.
•Автоматизировать рутинные задачи и создавать прикладные инструменты.
•Анализировать отчёты Bug Bounty и помогать разработчикам выбирать безопасные решения и писать защищённый код.
Требования
•От 2 лет опыта в Application Security и/или DevSecOps; общий опыт работы — от 3 до 6 лет.
•Понимание OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 и способов устранения распространённых уязвимостей.
•Опыт анализа защищённости веб- и мобильных приложений.
•Навыки работы с инструментами DevSecOps: SAST, SCA, DAST и аналогичными решениями.
•Владение одним из языков: JavaScript, Go, PHP, .NET, C#, C++, Python.
•Трудоустройство по ТК Республики Беларусь.
Хорошо, если есть
•Навыки моделирования угроз и оценки рисков по STRIDE, DREAD и другим методологиям.
•Опыт применения Secure by Design/Default, Docker, Kubernetes и AWS.
•Участие в Bug Bounty и CTF, собственные CVE или профильные сертификаты OSCP, OSWE, CDP.
•Опыт разработки собственных прикладных инструментов, выступлений на конференциях или написания технических статей.
•Понимание клиент-серверного взаимодействия, аутентификации, авторизации и управления сессиями.
Культура и преимущества
•Официальное трудоустройство по ТК Республики Беларусь.
•Расширенный полис ДМС с первого месяца, доплаты по больничным и дополнительные выходные.
•Компенсация спорта и питания в корпоративной столовой.
•Офис с тренажёрным залом, душевыми, комнатами отдыха, игровыми зонами и массажными креслами.
•Гибкое начало рабочего дня: приход с 8:00 до 11:00, уход с 17:00 до 20:00; доступны корпоративные шаттлы между метро и офисом.
•Ежедневные игровые бонусы и выплаты сотрудникам по значимым датам.
