Локация
Москва; доступен удалённый, гибридный или офисный формат работы.
Компания
Леста Игры разрабатывает игровые проекты «Мир танков», «Мир кораблей» и Tanks Blitz, а также новые игры. В офисах в Санкт-Петербурге, Минске, Москве и Ташкенте работает более 2000 специалистов.
Что делать
•Поддерживать и развивать процессы безопасной разработки.
•Проводить аудиты безопасности и ревью продуктовых сервисов и приложений.
•Разрабатывать продуктовые требования по безопасности.
•Автоматизировать рутинные задачи и разрабатывать прикладные инструменты.
•Разбирать отчёты Bug Bounty и помогать разработчикам выбирать безопасные решения и писать безопасный код.
Требования
•Опыт в Application Security и/или DevSecOps от 2 лет.
•Понимание причин и способов устранения или смягчения уязвимостей из OWASP Top 10, OWASP Mobile Top 10 и CWE Top 25.
•Понимание современного цикла разработки, процессов, практик и инструментов безопасности приложений.
•Опыт анализа защищённости веб- и мобильных приложений.
•Навыки работы с распространёнными классами DevSecOps-инструментов и выстраивания процессов с ними: SAST, SCA, DAST и другие.
•Владение одним из языков программирования: JavaScript, Go, PHP, .NET, C#, C++, Python.
Хорошо, если есть
•Навыки моделирования угроз и оценки рисков по методологиям STRIDE, DREAD и другим.
•Знание и опыт внедрения подхода Secure By Design/Default.
•Знание операционных систем, облачных технологий, контейнеризации и методов безопасности, включая Docker, Kubernetes и AWS.
•Опыт участия в Bug Bounty и CTF, собственные CVE.
•Профильные сертификаты OSCP, OSWE, CDP и другие.
•Опыт выступлений на профильных конференциях и/или написания статей.
•Опыт разработки и внедрения собственных прикладных инструментов.
•Понимание клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями.
Культура и преимущества
•Работа в аккредитованной IT-компании по полной занятости.
•Расширенный полис ДМС, доплаты по больничным и days off.
•Компенсации спорта и питания.
•Офисный тренажёрный зал, душевые, комнаты отдыха, игровые зоны, массажные кресла и кофемашины.
•Подарки и выплаты к значимым датам.
•Ежедневные выплаты от 500 до 1000 единиц игрового золота на игровой аккаунт; гибкое начало дня: приход в офис с 8:00 до 11:00, уход с 17:00 до 20:00.
