AppSec Engineer - Architecting Secure Microservices

HireHi

United States

Remote

USD 120,000 - 180,000

Full time

3 days ago

Be an early applicant

Application generator

Turn this role into an interview — a resume and cover letter built around what this employer wants.

Get past ATS filters

Benefits offered by this job

Языковые клубы

Корпоративный ДМС со стоматологией

Корпоративный спорт и психолог

Клубы спикеров, футбол, йога и шахматы

Гибкость работы и баланс с личной жизн

Бесплатное питание в офисе

Корпоративная техника

Обучение и развитие: языковые клубы, К

Job summary

Объединённая компания Wildberries и Russ ищет специалиста по безопасности приложений для проведения grey-box аудита, анализа архитектуры и улучшения механизмов аутентификации и доступа в микросервисной среде.

Кандидат должен обладать опытом работы с OAuth 2.0, OpenID Connect и JWT, знанием OWASP Top 10 и подходов Zero Trust, mTLS и service mesh. Работа в международной технологической компании с гибкими условиями развития и обучения.

Qualifications

Опыт от 2 лет в Application Security.
Уверенные знания аутентификации, авторизации и защиты сессий: OAuth 2.0, OpenID Connect и JWT.
Опыт работы с микросервисной архитектурой, межсервисными протоколами и безопасностью: Zero Trust, mTLS, service mesh.

Responsibilities

Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры.
Изучать архитектурные схемы и диаграммы последовательностей, выявлять уязвимости на этапе архитектурного планирования.
Выявлять недостатки методов аутентификации и авторизации, включая клиентские и межсервисные протоколы.
Проверять и улучшать модели доступа, включая RBAC и ABAC.
Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей.