AppSec Engineer Компания: Леста Игры Занятость: полная Леста Игры разрабатывает игровые проекты в различных жанрах, смело экспериментирует с инструментами и технологиями. Мы делаем игры, которые стали настоящим культурным феноменом: «Мир танков», «Мир кораблей», Tanks Blitz, Royal Quest, а также работаем над новыми перспективными проектами. Сейчас мы расширяем команду ИБ и активно ищем Application Security Engineer.🤗 Задачи: - Поддержка и развитие процессов безопасной разработки. - Проведение аудитов безопасности и ревью продуктовых сервисов и приложений. - Разработка продуктовых требований по безопасности. - Автоматизация рутинных задач и разработка инструментов. - Разбор отчётов в программах Bug Bounty. - Помощь разработчикам в выборе безопасных решений и написании безопасного кода. Мы ожидаем: - Опыт работы в области Application Security и/или DevSecOps от двух лет. - Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25). - Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений. - Опыт анализа защищённости веб- и мобильных приложений. - Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.). - Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python. Что мы предлагаем: - Работу в аккредитованной IT-компании. - Расширенный полис ДМС. - Доплаты по больничным листам и days off. - Тренажёрный зал и душевые в офисе. - Компенсацию спорта. - Компенсацию питания. - Подарки и выплаты сотрудникам на значимые даты (первый день в компании, день рождения, свадьба, рождение детей). - Комнаты отдыха с настолками, приставками, игровыми автоматами/столами. - Релакс-зоны с массажными креслами Yamaguchi и топовыми кофемашинами. - От 500 до 1000 ед. игрового золота на ваш аккаунт в игре ежедневно. - Гибкое начало дня: приходим в офис с 8 до 11, уходим с 17 до 20. Контакты: @nika_yes99