Application Security Engineer
Леста Игры ищет Application Security Engineer для поддержки и развития процессов безопасной разработки, аудитов безопасности продуктовых сервисов и приложений, автоматизации и разбора отчётов Bug Bounty. Нужен опыт в AppSec/DevSecOps от двух лет, знание OWASP Top 10 и инструментов SAST/SCA/DAST, владение одним из языков программирования. Работать можно удалённо, гибридно или в офисе в Минске, предлагают ДМС, компенсации спорта и питания, гибкое начало дня.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 65 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Леста Игры разрабатывает игры, ставшие настоящим культурным феноменом: «Мир танков», «Мир кораблей» и Tanks Blitz. На достигнутом мы не останавливаемся и работаем над новыми перспективными проектами, экспериментируя с инструментами и технологиями. В наших офисах в Санкт-Петербурге, Минске, Москве и Ташкенте работает более 2000 талантливых профессионалов. Число наших игроков постоянно растёт, а количество вызовов — увеличивается, так что мы ищем новых участников команды! Сейчас мы активно ищем коллегу – Application Security Engineer для работы в любом удобном для вас формате (удаленно, гибридно или из офиса). Задачи, которые предстоит выполнять: • Поддержка и развитие процессов безопасной разработки. • Проведение аудитов безопасности и ревью продуктовых сервисов и приложений. • Разработка продуктовых требований по безопасности. • Автоматизация рутинных задач и разработка инструментов. • Разбор отчётов в программах Bug Bounty. • Помощь разработчикам в выборе безопасных решений и написании безопасного кода.
Что ждём от вас
- Опыт работы в области Application Security и/или DevSecOps от двух лет.
- Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25).
- Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.
- Опыт анализа защищённости веб- и мобильных приложений.
- Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.).
- Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python.
- Будет плюсом:
- Навыки моделирования угроз и оценки рисков с использованием распространённых методологий (STRIDE, DREAD и т. п.).
- Знание и опыт имплементации подхода Secure By Design/Default.
- Знание основ операционных систем, современных облачных технологий и систем контейнеризации, методов обеспечения безопасности (Docker, Kubernetes, AWS и т. д.).
- Опыт участия в Bug Bounty и CTF, наличие собственных CVE.
- Наличие профильных сертификатов (OSCP, OSWE, CDP и т. п.).
- Опыт выступления на профильных конференциях и/или написания статей.
- Опыт разработки и внедрения собственных прикладных инструментов.
- Хорошее понимание особенностей клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Леста Игры
3 активные вакансии в компании
Старший геймдизайнер
~1 082 000 – 1 406 600 ₸ оценка по стеку
Нужен старший геймдизайнер в команду «Мира танков» — настраивать боевые характеристики техники, анализировать статистику, проводить тестовые бои и вносить балансные правки. Ждут опыт геймдизайнера баланса от 3 лет, системное мышление и умение договариваться со смежными командами. Предлагают офис в Минске с шаттлами, ДМС, спорт и питание, гибкое начало дня и игровое золото на аккаунт.
Application Security Engineer
~1 607 072 ₸ оценка по всем рынкам
Леста Игры ищет Application Security Engineer для поддержки и развития процессов безопасной разработки, аудитов безопасности продуктовых сервисов и приложений, автоматизации и разбора отчётов Bug Bounty. Нужен опыт в AppSec/DevSecOps от двух лет, знание OWASP Top 10 и инструментов SAST/SCA/DAST, владение одним из языков (JS, Go, PHP, .NET, C#, C++, Python). Можно работать удалённо, гибридно или в офисе; предлагают ДМС, компенсации спорта и питания, гибкое начало дня и другие бонусы.
Похожие вакансии
6 вакансий
Detection Engineer
~1 607 072 ₸ оценка по всем рынкам
Нужен инженер по детектированию угроз: разрабатывать, тестировать и настраивать правила в SIEM/EDR под приоритетные атаки, снижая ложные срабатывания и сохраняя покрытие. Требуется опыт с Elastic Security, Defender или похожими платформами, форматами Sigma/YARA, запросами к security-данным и построением низкорисковых автоматизаций для триажа и обогащения. Предлагают полностью удалённую работу, оплачиваемый отпуск 20 дней и больничные 10 дней, бюджеты на медицину, обучение, языки и спорт.
Middle SOC Security Engineer
~1 454 440 ₸ оценка
Инженеру предстоит настраивать и поддерживать SIEM-инфраструктуру для клиентов MDR-сервиса: подключать источники логов, писать парсеры, создавать и оптимизировать правила детекции, разбираться с проблемами интеграций. Нужен практический опыт хотя бы с одной SIEM-платформой (Elastic Security, Splunk, Microsoft Sentinel), понимание Windows, Linux и сетей, базовые скрипты на Bash/Python/PowerShell и английский для общения с клиентами. Компания предлагает удалённую работу, обучение новым security-платформам и самостоятельность в решении технических задач.
Инженер по безопасности приложений (Application Security Engineer)
~1 607 072 ₸ оценка по всем рынкам
Агентство оборонных закупок Украины ищет инженера по безопасности приложений, который будет выстраивать SSDLC-процессы, встраивать автоматические проверки безопасности в CI/CD и проводить код-ревью и аудит инфраструктуры. Нужен опыт в AppSec/DevSecOps от 3 лет, знание OWASP ASVS/SAMM, NIST SSDF, инструментов SAST/DAST/SCA, Docker/Kubernetes и скриптов на Python и Bash. Предлагают конкурентную зарплату, обучение, менторство и работу над масштабной цифровой трансформацией оборонного сектора.
Пресейл-інженер напряму Інформаційна Безпека (CyberSecurity Presale Engineer)
~1 607 072 ₸ оценка по стеку, все рынки
Netwave шукає пресейл-інженера з інформаційної безпеки, який створюватиме рішення для замовників, готуватиме специфікації та презентації, підтримуватиме портфель продуктів і братиме участь у продажах. Потрібен досвід у системній інтеграції та ІБ-рішеннях (EPP/EDR, WAF, MFA/PAM, VM тощо), сертифікації за напрямами і англійська B1+. Пропонують конкурентну ставку з бонусами від прибутку проєктів, гібридний формат і розвиток у сильному інженерному ком'юніті.
Аналитик SIEM / Специалист по информационной безопасности
~1 607 072 ₸ оценка по всем рынкам
Нужен специалист по ИБ для мониторинга и расследования инцидентов в SIEM, работы выделенным аналитиком на площадке заказчика и адаптации корреляционных правил. Требуется понимание сетей, Windows/Linux на уровне администратора, тактик атак и опыт с SIEM и СЗИ; Python/Go для автоматизации будет плюсом. Предлагают гибрид/удалёнку/офис по договорённости, официальное трудоустройство по ТК РФ, гибкое начало дня и обучение за счёт компании.
Спеціаліст з інформаційної безпеки (SOC)
~1 607 072 ₸ оценка по стеку, все рынки
Роль у SOC-команді monobank/Universal Bank: розслідування та локалізація інцидентів ІБ, розробка правил детекції в SIEM на KQL, threat hunting і автоматизація реагування. Потрібно від 2 років досвіду в SOC, впевнена робота з SIEM (Sentinel, Splunk, QRadar, Elastic, Wazuh), знання MITRE ATT&CK, EDR/XDR та аналізу трафіку. Пропонують офіційне працевлаштування, стабільний графік 5/2, гібридний формат, медстрахування та навчання.