Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.
security engineer
генерация резюме
сопроводительное письмо
описание
Объединённая компания Wildberries и Russ является международной технологической компанией, образованной в результате слияния IT-компании Wildberries и оператора наружной рекламы Russ. Команда развивает информационную безопасность, решая задачи от повышения защищенности сервисов до развития безопасности всей инфраструктуры.
задачи
- Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры;
- Изучать архитектурные схемы и диаграммы последовательностей, выявляя уязвимости на этапах архитектурного планирования;
- Оценивать и анализировать методы аутентификации, авторизации и сессий, включая клиентские и межсервисные протоколы;
- Проверять и улучшать ролевые модели доступа (RBAC, ABAC и другие);
- Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей.
требования
- Уверенные технические знания в области аутентификации, авторизации и защиты сессий (OAuth 2.0, OpenID Connect, JWT и другие);
- Опыт работы с микросервисной архитектурой, межсервисными протоколами и современными подходами безопасности (Zero Trust, mTLS, service mesh);
- Умение проводить security code review;
- Глубокое понимание веб-уязвимостей (OWASP Top 10);
- Навыки коммуникации и ведения кросс-командных взаимодействий: поиск компромиссов, аргументация решений и продвижение инициатив безопасности;
- Способность собрать рабочую группу, эффективно вести встречи, фиксировать результаты и двигать задачи вперёд;
- Гибкость и умение находить баланс между безопасностью и бизнес-целями;
- Опыт работы от 3 лет.
условия
- Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков;
- Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога;
- Множество сообществ: клуб спикеров, футбола, йоги, шахмат;
- Забота о семьях: гибкий подход к работе, проекты для детей сотрудников;
- Скидки и партнерские программы на обучение, страхование и покупки;
- Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.
навыки