Инженер по безопасности приложений

Что предстоит делать

<p><strong>Enjoy Gaming </strong>— это поставщик программного обеспечения, специализирующийся на создании высококачественных цифровых развлекательных продуктов, включая Slots и Live Games. Наша команда объединяет опытных профессионалов в области разработки игр, продукта и дизайна, движимых страстью к инновациям и качеству.</p><p><strong>В Enjoy Gaming</strong> мы ценим <strong>ответственность</strong>, <strong>совершенство</strong> и <strong>драйв</strong>. Эти принципы определяют то, как мы работаем, взаимодействуем и создаём продукты.</p><p><strong>Присоединяйтесь к нам и станьте частью нашего инновационного пути в мире гейминга!</strong></p><p> </p><p>Мы ищем опытного <strong>Application Security Engineer</strong>, который присоединится к нашей команде и станет техническим защитником наших игр и платформ. Если у вас мышление атакующего, но вы знаете, как строить и защищать вместе с инженерными командами, эта роль для вас. На этой позиции вы не будете просто отправлять отчёты командам или руководству. Вы будете глубоко погружаться в веб- и десктопные приложения, выискивать уязвимости на уровне игр и тесно сотрудничать с нашими архитекторами, студией, разработчиками Slots и платформы, чтобы проектировать более устойчивые системы.</p><p><strong></strong></p><p><strong>Что мы ищем:</strong></p><ul><li>5+ лет опыта в роли Application Security Engineer</li><li>Опыт в red teaming, пентестинге, application security и разработке ПО</li><li>Способность самостоятельно находить уязвимости в веб- и десктопных приложениях, проводить их триаж и при необходимости исправлять</li><li>Прочные знания структур данных, алгоритмов и проектирования архитектуры систем</li><li>Предыдущий опыт тестирования безопасности с Kafka/Redis/BullMQ/PubSub в качестве инструментов обмена сообщениями/стриминга</li><li>Пишет код самостоятельно, умеет разбираться в незнакомых фреймворках веб-приложений</li><li>Опыт использования AI-инструментов для помощи в поиске уязвимостей</li><li>Умеет комфортно общаться с разработчиками и превращать находки в практические, действенные рекомендации</li></ul><p> </p><p><strong>Будет плюсом:</strong></p><ul><li>Сертификации CRTO, OSCP или OSWE либо аналогичные</li><li>Знание облачных платформ (GCP/AWS)</li><li>Понимание CI/CD пайплайнов</li><li>Практический опыт с Trivy, Nessus, Acunetix или Wiz</li><li>Опыт в iGaming или другой регулируемой отрасли</li></ul><p> </p><p><strong>Что вы будете делать:</strong></p><ul><li>Владеть и поддерживать наши пайплайны безопасности приложений: SCA (Github/Trivy), DAST (Nessus, Acunetix, Wiz) и SAST</li><li>Проводить триаж находок из этих инструментов и доводить их до устранения</li><li>Проводить пентесты новых функций платформы, новых внутренних приложений, а также новых slots и live games</li><li>Проводить базовые red team активности, включая проверку утёкших учётных данных и аудит внешней поверхности атаки</li><li>Проверять сложные потоки аутентификации с различными третьими сторонами на предмет криптографических и security-проблем</li><li>Проверять/проводить триаж кода приложений на предмет проблем безопасности (85% NestJS / 15% .NET)</li><li>Нести ответственность за security-риски в существующем коде и приложениях</li><li>Выступать в роли эксперта по безопасности на уровне приложений во время incident response и быть готовым самостоятельно выпускать хотфиксы при необходимости</li><li>Готовить наши ежеквартальные отчёты о сканировании уязвимостей SAST/DAST для стейкхолдеров/регуляторов и участвовать в аудиторских встречах</li><li>Владеть направлениями Secure Coding и Application Security в нашей ISMS</li><li>Регулярно встречаться с командами разработки, заранее узнавать о предстоящих функциях и консультировать по безопасному дизайну</li></ul><p> </p><p><strong>Что мы предлагаем:</strong></p><ul><li><strong>Конкурентная зарплата в EUR</strong>: с ежегодными performance review для признания вашего роста</li><li><strong>Гибкая удалённая работа</strong>: баланс продуктивности и комфорта</li><li><strong>Комплексные льготы</strong>: включая медицинскую страховку, поддержку психолога и польские, словакоязычные клубы</li><li><strong>Щедрый оплачиваемый отпуск</strong>: 20 рабочих дней оплачиваемого отпуска, плюс 10 дополнительных оплачиваемых выходных, 10 оплачиваемых дней по болезни и все национальные праздники в вашей стране</li><li><strong>Поддержка профессионального развития</strong>: компенсация за курсы, тренинги и сертификации</li><li><strong>Льготы для благополучия:</strong> поддержка языковых занятий, спорта, массажа или лайф-коучинга</li></ul><p>Обратите внимание, что обратная связь по вашей заявке будет предоставлена в течение двух недель, если будет принято положительное решение относительно вашей кандидатуры.</p><p>Я даю своё согласие в соответствии с Законом о защите персональных данных от 1 июня 2010 года № 2297, вступившим в силу с 1 января 2011 года, на обработку информации, классифицируемой как персональные данные.</p> <div> <a href="https://jobs.dou.ua/companies/enjoy-gaming/vacancies/375365/#reply-btn-id">Откликнуться на вакансию</a> </div>