Point your AI agent at freehire and let it find you a job.

Get the CLI →

Wildberries

Application Security Architecture Team в Кибербезопасность

Posted 3 views
Discussion

Summary

Application Security architect role on the cybersecurity team of the merged Wildberries & Russ tech company: performs grey-box security audits of applications, reviews architectures for vulnerabilities, strengthens authn/authz and access models (RBAC/ABAC), and researches platform security solutions. Requires 2+ years in AppSec, OAuth 2.0/OIDC/JWT, and microservices security.

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Проводить аудит безопасности приложений в формате grey-box, включая анализ кода и архитектуры;

Заниматься изучением архитектурных схем и диаграмм последовательностей, выявлением уязвимостей на этапах архитектурного планирования;

Выявлять недостатки в методах аутентификации и авторизации, включая клиентские и межсервисные протоколы;

Осуществлять проверку и улучшение моделей доступа (RBAC, ABAC, и др.);

Исследовать платформенные решения для обеспечения безопасности архитектуры сервисов и пользователей.

Имеете опыт от 2 лет в сфере Application Security;

Имеете уверенные технические знания в области аутентификации, авторизации и защиты сессий (OAuth 2.0, OpenID Connect, JWT, и др.);

Имеете опыт работы с микросервисной архитектурой, межсервисными протоколами и современными подходами безопасности (Zero Trust, mTLS, service mesh);

Умеете проводить security code review;

Имеете глубокое понимание в веб уязвимостях (OWASP Top 10);

Имеете навыки коммуникации и ведения кросс-командных взаимодействий: поиск компромиссов, аргументация решений и продвижение инициатив безопасности;

Имеете способность собрать рабочую группу и эффективно вести встречи, фиксируя результаты и двигать задачи вперёд;

Обладаете гибкостью и умением найти баланс между безопасностью и бизнес-целями, предлагая решения, которые помогают достигать целей компании.

Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;

Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;

Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;

Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;

Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;

Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.

Skills

Apply

See also

Security jobs by country — openings, pay and top skills →

Tailor your CV for this role?

We couldn't check your fit for this role — add a CV to your profile to see it next time.

A new version of freehire is available