Application security engineer in gaming

Леста Игры; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

ДМС

Доплаты по больничным и days off

Спорт/фитнес компенсация

Компенсация питания

Комнаты отдыха

Релакс-зоны

Игровое золото ежедневно

Гибкое начало дня

Job summary

Леста Игры ищет Application Security Engineer для работы в любом удобном формате: удаленно, гибридно или из офиса. Ваша задача — поддержка и развитие процессов безопасной разработки, проведение аудитов и внедрение безопасных практик в жизненный цикл продукта.

Кандидат должен иметь 2+ года опыта в области безопасности приложений, знание OWASP и владение одним из языков программирования (JS/Go/PHP/.Net/C#/C++/Python). В команде ценят инициативу и умение писать безопасный код.

Qualifications

• Опыт работы в области Application Security и/или DevSecOps от 2 лет.
• Понимание OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 и современных практик.
• Опыт анализа защищённости веб- и мобильных приложений.
• Навыки работы с SAST, DAST, SCA и CI/CD.
• Умение писать безопасный код на одном из языков (JavaScript, Go, PHP, C#/Java, Python).

Responsibilities

• Поддержка и развитие процессов безопасной разработки.
• Проведение аудитов безопасности и ревью сервисов и приложений.
• Разработка продуктовых требований по безопасности.
• Автоматизация повторяющихся задач и инструментов.
• Разбор Bug Bounty отчетов и помощь разработчикам в mitigations.

Skills

OWASP Top 10

DevSecOps

Web/mobile security analysis

SAST/DAST/CI

JavaScript

Go

PHP

.Net/C#

C++

Python

Tools

Docker

Kubernetes

Cloud (AWS)

Job description

Описание: Леста Игры разрабатывает игры, ставшие настоящим культурным феноменом: «Мир танков», «Мир кораблей» и Tanks Blitz. На достигнутом мы не останавливаемся и работаем над новыми перспективными проектами, экспериментируя с инструментами и технологиями. В наших офисах в Санкт-Петербурге, Минске, Москве и Ташкенте работает более 2000 талантливых профессионалов. Число наших игроков постоянно растёт, а количество вызовов - увеличивается, так что мы ищем новых участников команды! Сейчас мы активно ищем коллегу - Application Security Engineer для работы в любом удобном для вас формате (удаленно, гибридно или из офиса).

Задачи:

• Поддержка и развитие процессов безопасной разработки.
• Проведение аудитов безопасности и ревью продуктовых сервисов и приложений.
• Разработка продуктовых требований по безопасности.
• Автоматизация рутинных задач и разработка инструментов.
• Разбор отчётов в программах Bug Bounty.
• Помощь разработчикам в выборе безопасных решений и написании безопасного кода.

Требования:

• Опыт работы в области Application Security и/или DevSecOps от двух лет.
• Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25).
• Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.
• Опыт анализа защищённости веб- и мобильных приложений.
• Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.).
• Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python.
• Будет плюсом: Навыки моделирования угроз и оценки рисков с использованием распространённых методологий (STRIDE, DREAD и т. п.); Знание и опыт имплементации подхода Secure By Design/Default; Знание основ операционных систем, современных облачных технологий и систем контейнеризации, методов обеспечения безопасности (Docker, Kubernetes, AWS и т. д.); Опыт участия в Bug Bounty и CTF, наличие собственных CVE; Наличие профильных сертификатов (OSCP, OSWE, CDP и т. п.); Опыт выступления на профильных конференциях и/или написания статей; Опыт разработки и внедрения собственных прикладных инструментов; Хорошее понимание особенностей клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями

Условия:

• Работу в аккредитованной IT-компании.
• Расширенный полис ДМС.
• Доплаты по больничным листам и days off.
• Тренажёрный зал и душевые в офисе.
• Компенсацию спорта.
• Компенсацию питания.
• Подарки и выплаты сотрудникам на значимые даты (первый день в компании, день рождения, свадьба, рождение детей).
• Комнаты отдыха с настолками, приставками, игровыми автоматами/столами.
• Релакс-зоны с массажными креслами Yamaguchi и топовыми кофемашинами.
• От 500 до 1000 ед. игрового золота на аккаунт в игре ежедневно.
• Гибкое начало дня: приходим в офис с 8 до 11, уходим с 17 до 20.