- Страна
- Беларусь
Откликайтесь
на вакансии с ИИ
Application Security Engineer
Оценка ИИИзвестная компания в игровой индустрии, четко описанные задачи и стек. Локация в Минске и работа в офисе могут быть ограничением для некоторых, но для профильного специалиста это отличная возможность роста.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в области AppSec и DevSecOps, а также владения хотя бы одним языком программирования. Необходим опыт работы с Bug Bounty и инструментами автоматизации безопасности.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для специалистов уровня Middle/Senior в области AppSec в Минске рынок предлагает конкурентные условия. Указанный диапазон соответствует средним ожиданиям для опытных инженеров по безопасности в крупном геймдеве.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Леста Игры уже сейчас
Присоединяйтесь к команде «Леста Игры» и станьте ключевым экспертом по безопасности игровых сервисов!
Описание вакансии
**Application Security Engineer.
Локация:** #Минск.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Леста Игры.
Обязанности:• Поддержка и развитие процессов безопасной разработки.
• Проведение аудитов безопасности и ревью продуктовых сервисов и приложений.
• Разработка продуктовых требований по безопасности.
• Автоматизация рутинных задач и разработка инструментов.
• Разбор отчётов в программах Bug Bounty.
• Помощь разработчикам в выборе безопасных решений и написании безопасного кода.
Требования:• Опыт работы в области Application Security и/или DevSecOps от 2 лет.
• Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25).
• Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.
• Опыт анализа защищённости веб- и мобильных приложений.
• Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.).
• Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python.
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- C++
- Python
- JavaScript
- OWASP
- DevSecOps
- Go
- .NET
- Application Security
- PHP
- SCA
- SAST
- DAST
- Bug Bounty
Возможные вопросы на собеседовании
Проверка практических знаний основных векторов атак.
Расскажите о наиболее критичной уязвимости из OWASP Top 10, которую вы находили, и как вы помогли команде её устранить?
Оценка навыков интеграции безопасности в CI/CD.
Как бы вы выстроили процесс внедрения SAST и SCA инструментов в существующий пайплайн разработки, чтобы не замедлять команду?
Проверка умения работать с внешними исследователями.
Как вы приоритизируете отчеты из Bug Bounty программ и как взаимодействуете с разработчиками в случае спорных багов?
Оценка навыков безопасного кодинга.
Какие основные рекомендации по безопасности вы бы дали разработчику, использующему Go или Python для создания микросервисов?
Проверка архитектурного мышления.
