Application Security Engineer

Леста Игры разрабатывает игровые проекты в различных жанрах, смело экспериментирует с инструментами и технологиями. 

В офисах компании в Санкт-Петербурге, Минске и Москве работает более 2000 талантливых профессионалов. 

Мы делаем игры, которые стали настоящим культурным феноменом: «Мир танков», «Мир кораблей», Tanks Blitz, а также работаем над новыми перспективными проектами. 
Мы не намерены останавливаться – впереди нас ждут новые вызовы и миллионы игроков.

Готов вместе создавать будущее игровой индустрии? Добро пожаловать в команду! 

Сейчас мы активно ищем коллегу – Application Security Engineer для работы в Москве.

Задачи, которые предстоит выполнять:

• Поддержка и развитие процессов безопасной разработки.
• Проведение аудитов безопасности и ревью продуктовых сервисов и приложений.
• Разработка продуктовых требований по безопасности.
• Автоматизация рутинных задач и разработка инструментов.
• Разбор отчётов в программах Bug Bounty.
• Помощь разработчикам в выборе безопасных решений и написании безопасного кода.

Мы ожидаем:

• Опыт работы в области Application Security и/или DevSecOps от 2 лет.
• Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25).
• Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.
• Опыт анализа защищённости веб- и мобильных приложений.
• Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.).
• Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python.

Будет плюсом:

• Навыки моделирования угроз и оценки рисков с использованием распространённых методологий (STRIDE, DREAD и т. п.).
• Знание и опыт внедрения подхода Secure By Design/Default.
• Знание основ операционных систем, современных облачных технологий и систем контейнеризации, методов обеспечения безопасности (Docker, Kubernetes, AWS и т. д.).
• Опыт участия в Bug Bounty и CTF, наличие собственных CVE.
• Наличие профильных сертификатов (OSCP, OSWE, CDP и т. п.).
• Опыт выступления на профильных конференциях и/или написания статей.
• Опыт разработки и внедрения собственных прикладных инструментов.
• Хорошее понимание особенностей клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями.