Application security engineer

Объединённая компания Wildberries и Russ — международная технологическая компания, созданная в результате слияния Wildberries и оператора наружной рекламы Russ.

Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры Изучать архитектурные схемы и диаграммы последовательностей, выявлять уязвимости на этапе архитектурного планирования Выявлять недостатки методов аутентификации и авторизации, включая клиентские и межсервисные протоколы Проверять и улучшать модели доступа, включая RBAC и ABAC Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей

Опыт от 2 лет в Application Security Уверенные знания аутентификации, авторизации и защиты сессий, включая OAuth 2.0, OpenID Connect и JWT Опыт работы с микросервисной архитектурой, межсервисными протоколами и подходами к безопасности, включая Zero Trust, mTLS и service mesh Навыки проверки безопасности кода Глубокое понимание веб-уязвимостей и OWASP Top 10 Навыки кросс-командного взаимодействия, поиска компромиссов, аргументации решений и продвижения инициатив безопасности Умение собирать рабочую группу, эффективно проводить встречи, фиксировать результаты и продвигать задачи Гибкость и умение находить баланс между безопасностью и бизнес-целями

Обучение и развитие: языковые клубы, корпоративный университет и программы развития управленческих навыков Корпоративный пакет ДМС со стоматологией Корпоративный спорт и консультации психолога Клубы спикеров, футбола, йоги и шахмат Гибкий подход к сочетанию карьеры и заботы о близких, проекты для детей сотрудников Скидки и партнёрские программы на обучение, страхование и покупки Бесплатное питание в офисе и корпоративная техника