Wildberries
Application Security Engineer (A-Team)
Зарплата не указана
От 3 летГибридМосква
Обязанности
- 01Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры
- 02Заниматься изучением архитектурных схем и диаграмм последовательностей, выявлением уязвимостей на этапах архитектурного планирования
- 03Оценивать и анализировать методы аутентификации, авторизации и сессий, включая клиентские и межсервисные протоколы
- 04Осуществлять проверку и улучшение ролевых моделей доступа (RBAC, ABAC, и др.)
- 05Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей
Требования
- 01Имеете уверенные технические знания в области аутентификации, авторизации и защиты сессий (OAuth 2.0, OpenID Connect, JWT, и др.)
- 02Имеете опыт работы с микросервисной архитектурой, межсервисными протоколами и современными подходами безопасности (Zero Trust, mTLS, service mesh)
- 03Умеете проводить security code review
- 04Имеете глубокое понимание в веб уязвимостях (OWASP Top 10)
- 05Имеете навыки коммуникации и ведения кросс-командных взаимодействий: поиск компромиссов, аргументация решений и продвижение инициатив безопасности
- 06Имеете способность собрать рабочую группу и эффективно вести встречи, фиксируя результаты и двигать задачи вперёд
- 07Обладаете гибкостью и умением найти баланс между безопасностью и бизнес-целями, предлагая решения, которые помогают достигать целей компании
Условия
- 01Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое
- 02Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании
- 03Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.
- 04Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников
- 05Скидки и партнерские программы: на обучение, страхование, покупки и многое другое
- 06Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников