application security engineer

HireHi; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Языковые клубы

Корпоративный ДМС со стоматологией

Корпоративный спорт и психолог

Клубы спикеров, футбол, йога и шахматы

Гибкость работы и баланс с личной жизн

Бесплатное питание в офисе

Корпоративная техника

Обучение и развитие: языковые клубы, К

Job summary

Объединённая компания Wildberries и Russ ищет специалиста по безопасности приложений для проведения grey-box аудита, анализа архитектуры и улучшения механизмов аутентификации и доступа в микросервисной среде.

Кандидат должен обладать опытом работы с OAuth 2.0, OpenID Connect и JWT, знанием OWASP Top 10 и подходов Zero Trust, mTLS и service mesh. Работа в международной технологической компании с гибкими условиями развития и обучения.

Qualifications

• Опыт от 2 лет в Application Security.
• Уверенные знания аутентификации, авторизации и защиты сессий: OAuth 2.0, OpenID Connect и JWT.
• Опыт работы с микросервисной архитектурой, межсервисными протоколами и безопасностью: Zero Trust, mTLS, service mesh.

Responsibilities

• Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры.
• Изучать архитектурные схемы и диаграммы последовательностей, выявлять уязвимости на этапе архитектурного планирования.
• Выявлять недостатки методов аутентификации и авторизации, включая клиентские и межсервисные протоколы.
• Проверять и улучшать модели доступа, включая RBAC и ABAC.
• Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей.

Skills

OAuth 2.0

OpenID Connect

JWT

Zero Trust

mTLS

Service mesh

OWASP Top 10

Microservices security

Cross-functional collaboration

Job description

Описание

Объединённая компания Wildberries и Russ — международная технологическая компания, созданная в результате слияния Wildberries и оператора наружной рекламы Russ.

Задачи

Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры Изучать архитектурные схемы и диаграммы последовательностей, выявлять уязвимости на этапе архитектурного планирования Выявлять недостатки методов аутентификации и авторизации, включая клиентские и межсервисные протоколы Проверять и улучшать модели доступа, включая RBAC и ABAC Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей

Требования

Опыт от 2 лет в Application Security Уверенные знания аутентификации, авторизации и защиты сессий, включая OAuth 2.0, OpenID Connect и JWT Опыт работы с микросервисной архитектурой, межсервисными протоколами и подходами к безопасности, включая Zero Trust, mTLS и service mesh Навыки проверки безопасности кода Глубокое понимание веб-уязвимостей и OWASP Top 10 Навыки кросс-командного взаимодействия, поиска компромиссов, аргументации решений и продвижения инициатив безопасности Умение собирать рабочую группу, эффективно проводить встречи, фиксировать результаты и продвигать задачи Гибкость и умение находить баланс между безопасностью и бизнес-целями

Условия

Обучение и развитие: языковые клубы, корпоративный университет и программы развития управленческих навыков Корпоративный пакет ДМС со стоматологией Корпоративный спорт и консультации психолога Клубы спикеров, футбола, йоги и шахмат Гибкий подход к сочетанию карьеры и заботы о близких, проекты для детей сотрудников Скидки и партнёрские программы на обучение, страхование и покупки Бесплатное питание в офисе и корпоративная техника