FuriaHub
About the role
AppSec Engineer
Компания: Леста Игры
Занятость: полная
Леста Игры разрабатывает игровые проекты в различных жанрах, смело экспериментирует с инструментами и технологиями.
Мы делаем игры, которые стали настоящим культурным феноменом: «Мир танков», «Мир кораблей», Tanks Blitz, Royal Quest, а также работаем над новыми перспективными проектами.
Сейчас мы расширяем команду ИБ и активно ищем Application Security Engineer.🤗
Задачи
- Поддержка и развитие процессов безопасной разработки.
- Проведение аудитов безопасности и ревью продуктовых сервисов и приложений.
- Разработка продуктовых требований по безопасности.
- Автоматизация рутинных задач и разработка инструментов.
- Разбор отчётов в программах Bug Bounty.
- Помощь разработчикам в выборе безопасных решений и написании безопасного кода.
Мы ожидаем
- Опыт работы в области Application Security и/или DevSecOps от двух лет.
- Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25).
- Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.
- Опыт анализа защищённости веб- и мобильных приложений.
- Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.).
- Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python.
Что мы предлагаем
- Работу в аккредитованной IT-компании.
- Расширенный полис ДМС.
- Доплаты по больничным листам и days off.
- Тренажёрный зал и душевые в офисе.
- Компенсацию спорта.
- Компенсацию питания.
- Подарки и выплаты сотрудникам на значимые даты (первый день в компании, день рождения, свадьба, рождение детей).
- Комнаты отдыха с настолками, приставками, игровыми автоматами/столами.
- Релакс-зоны с массажными креслами Yamaguchi и топовыми кофемашинами.
- От 500 до 1000 ед. игрового золота на ваш аккаунт в игре ежедневно.
- Гибкое начало дня: приходим в офис с 8 до 11, уходим с 17 до 20.
Контакты: @nika_yes99