Application Security Engineer (GameDev)

Описание

Локация: Москва; доступен удалённый, гибридный или офисный формат работы.КомпанияЛеста Игры разрабатывает игровые проекты «Мир танков», «Мир кораблей» и Tanks Blitz, а также новые игры. В офисах в Санкт-Петербурге, Минске, Москве и Ташкенте работает более 2000 специалистов.Что делатьПоддерживать и развивать процессы безопасной разработки.Проводить аудиты безопасности и ревью продуктовых сервисов и приложений.Разрабатывать продуктовые требования по безопасности.Автоматизировать рутинные задачи и разрабатывать прикладные инструменты.Разбирать отчёты Bug Bounty и помогать разработчикам выбирать безопасные решения и писать безопасный код.ТребованияОпыт в Application Security и/или DevSecOps от 2 лет.Понимание причин и способов устранения или смягчения уязвимостей из OWASP Top 10, OWASP Mobile Top 10 и CWE Top 25.Понимание современного цикла разработки, процессов, практик и инструментов безопасности приложений.Опыт анализа защищённости веб- и мобильных приложений.Навыки работы с распространёнными классами DevSecOps-инструментов и выстраивания процессов с ними: SAST, SCA, DAST и другие.Владение одним из языков программирования: JavaScript, Go, PHP, .NET, C#, C++, Python.Хорошо, если естьНавыки моделирования угроз и оценки рисков по методологиям STRIDE, DREAD и другим.Знание и опыт внедрения подхода Secure By Design/Default.Знание операционных систем, облачных технологий, контейнеризации и методов безопасности, включая Docker, Kubernetes и AWS.Опыт участия в Bug Bounty и CTF, собственные CVE.Профильные сертификаты OSCP, OSWE, CDP и другие.Опыт выступлений на профильных конференциях и/или написания статей.Опыт разработки и внедрения собственных прикладных инструментов.Понимание клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями.Культура и преимуществаРабота в аккредитованной IT-компании по полной занятости.Расширенный полис ДМС, доплаты по больничным и days off.Компенсации спорта и питания.Офисный тренажёрный зал, душевые, комнаты отдыха, игровые зоны, массажные кресла и кофемашины.Подарки и выплаты к значимым датам.Ежедневные выплаты от 500 до 1000 единиц игрового золота на игровой аккаунт; гибкое начало дня: приход в офис с 8:00 до 11:00, уход с 17:00 до 20:00.