Фон компании

Application Security Architecture Team в Кибербезопасность

Зарплата не указана
Москва
Требуемый опыт: от 1 года до 3 лет
График: 5/2
О вакансии

Мы находимся в поиске Application Security Engineer с сильными техническими и коммуникационными навыками для работы в архитектурной команде. Вы будете работать с микросервисной архитектурой, разбираться в сложных бизнес-процессах и обеспечивать безопасность на всех уровнях приложения. Для нас важна не только техническая экспертиза, но и способность находить общий язык с разными командами, продвигая решения безопасности.

Вам предстоит:

  • Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры;
  • Заниматься изучением архитектурных схем и диаграмм последовательностей, выявлением уязвимостей на этапах архитектурного планирования;
  • Выявлять недостатки в методах аутентификации и авторизации, включая клиентские и межсервисные протоколы;
  • Осуществлять проверку и улучшение моделей доступа (RBAC, ABAC, и др.);
  • Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей.

Вы нам подходите, если:

  • Имеете опыт от 2 лет в сфере Application Security;
  • Имеете уверенные технические знания в области аутентификации, авторизации и защиты сессий (OAuth 2.0, OpenID Connect, JWT, и др.);
  • Имеете опыт работы с микросервисной архитектурой, межсервисными протоколами и современными подходами безопасности (Zero Trust, mTLS, service mesh);
  • Умеете проводить security code review;
  • Имеете глубокое понимание в веб уязвимостях (OWASP Top 10);
  • Имеете навыки коммуникации и ведения кросс-командных взаимодействий: поиск компромиссов, аргументация решений и продвижение инициатив безопасности;
  • Имеете способность собрать рабочую группу и эффективно вести встречи, фиксируя результаты и двигать задачи вперёд;
  • Обладаете гибкостью и умением найти баланс между безопасностью и бизнес-целями, предлагая решения, которые помогают достигать целей компании.
Требуемые навыки
Application Security

Москва, улица Большая Ордынка, 25/4с6

Новокузнецкая
Третьяковская
Третьяковская

О компании

RWB (Wildberries & Russ)
RWB (Wildberries & Russ)
6714 отзывов

В RWB (Wildberries & Russ) можно работать над продуктами и сервисами, которыми каждый день пользуются миллионы людей. Мы объединяем технологии, e-commerce, рекламу и другие направления, создавая проекты, которые заметны далеко за пределами одной индустрии💜

RWB – международная технологическая группа компаний, созданная в результате объединения Wildberries и Russ. Сегодня мы работаем в 11 странах и развиваем более 40 продуктов и сервисов. Wildberries занимает лидирующие позиции в российском e-commerce, а Russ – в сегменте наружной рекламы.

Найдите своё направление

В RWB работают специалисты с самым разным опытом и профессиональным бэкграундом. Можно развиваться в разработке, аналитике, дизайне и контенте, управлении продуктами и проектами, информационной безопасности, инженерии, закупках и логистике, а также в других бизнес-направлениях.

Нас объединяет желание создавать новое и видеть результат своей работы. Здесь важно не просто выполнять задачи, а понимать, зачем они нужны пользователям и бизнесу.

Здесь можно влиять на результат

Мы ищем людей, которым важно быть заметными в своей профессии, предлагать идеи и отвечать за результат. Масштаб RWB позволяет работать над задачами, связанными с миллионами пользователей, большими технологическими системами и продуктами, которые продолжают развиваться.

При этом большая компания – это не только масштаб. Для тех, кому важны стабильность и уверенность, мы создаём прочную основу для работы и дальнейшего профессионального развития.

Учитесь и пробуйте новое

В RWB можно развиваться внутри своего направления, осваивать новые инструменты и работать с современными технологиями в e-commerce и рекламе. На карьерном сайте компания отдельно подчёркивает возможности для профессионального и личного роста.

Команды работают над разными продуктами и сервисами, поэтому внутри большой экосистемы можно находить новые задачи и направления, не ограничиваясь одной профессиональной траекторией.

Мы здесь, чтобы творить

Так звучит одна из ключевых идей карьерного бренда RWB. Для нас работа – это возможность создавать продукты, технологии и решения, которые становятся частью повседневной жизни миллионов людей.

Если вам хочется решать масштабные задачи, развиваться вместе с сильной командой и видеть реальный результат своей работы – выбирайте подходящую вакансию и присоединяйтесь к RWB💜