Описание
Объединённая компания Wildberries и Russ — международная технологическая компания, созданная в результате слияния Wildberries и оператора наружной рекламы Russ.
Задачи
•Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры
•Изучать архитектурные схемы и диаграммы последовательностей, выявлять уязвимости на этапе архитектурного планирования
•Выявлять недостатки методов аутентификации и авторизации, включая клиентские и межсервисные протоколы
•Проверять и улучшать модели доступа, включая RBAC и ABAC
•Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей
Требования
•Опыт от 2 лет в Application Security
•Уверенные знания аутентификации, авторизации и защиты сессий, включая OAuth 2.0, OpenID Connect и JWT
•Опыт работы с микросервисной архитектурой, межсервисными протоколами и подходами к безопасности, включая Zero Trust, mTLS и service mesh
•Навыки проверки безопасности кода
•Глубокое понимание веб-уязвимостей и OWASP Top 10
•Навыки кросс-командного взаимодействия, поиска компромиссов, аргументации решений и продвижения инициатив безопасности
•Умение собирать рабочую группу, эффективно проводить встречи, фиксировать результаты и продвигать задачи
•Гибкость и умение находить баланс между безопасностью и бизнес-целями
Условия
•Обучение и развитие: языковые клубы, корпоративный университет и программы развития управленческих навыков
•Корпоративный пакет ДМС со стоматологией
•Корпоративный спорт и консультации психолога
•Клубы спикеров, футбола, йоги и шахмат
•Гибкий подход к сочетанию карьеры и заботы о близких, проекты для детей сотрудников
•Скидки и партнёрские программы на обучение, страхование и покупки
•Бесплатное питание в офисе и корпоративная техника
