application security engineer

Объединённая компания Wildberries и Russ — международная технологическая компания, созданная в результате слияния Wildberries и оператора наружной рекламы Russ.

• Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры
• Изучать архитектурные схемы и диаграммы последовательностей, выявлять уязвимости на этапе архитектурного планирования
• Выявлять недостатки методов аутентификации и авторизации, включая клиентские и межсервисные протоколы
• Проверять и улучшать модели доступа, включая RBAC и ABAC
• Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей

• Опыт от 2 лет в Application Security
• Уверенные знания аутентификации, авторизации и защиты сессий, включая OAuth 2.0, OpenID Connect и JWT
• Опыт работы с микросервисной архитектурой, межсервисными протоколами и подходами к безопасности, включая Zero Trust, mTLS и service mesh
• Навыки проверки безопасности кода
• Глубокое понимание веб-уязвимостей и OWASP Top 10
• Навыки кросс-командного взаимодействия, поиска компромиссов, аргументации решений и продвижения инициатив безопасности
• Умение собирать рабочую группу, эффективно проводить встречи, фиксировать результаты и продвигать задачи
• Гибкость и умение находить баланс между безопасностью и бизнес-целями

• Обучение и развитие: языковые клубы, корпоративный университет и программы развития управленческих навыков
• Корпоративный пакет ДМС со стоматологией
• Корпоративный спорт и консультации психолога
• Клубы спикеров, футбола, йоги и шахмат
• Гибкий подход к сочетанию карьеры и заботы о близких, проекты для детей сотрудников
• Скидки и партнёрские программы на обучение, страхование и покупки
• Бесплатное питание в офисе и корпоративная техника