ВАКАНСИЯ
набор открыт
обновлено 95 дней назад
Application Security Architecture — RWB (Wildberries & Russ)
RW
RWB (Wildberries & Russ)
Грейд
Senior
Направление
—
Опыт
—
Формат
Удалёнка
Город
—
Занятость
—
Стек
OAuth 2.0OpenID ConnectJWTZero TrustmTLSмикросервисная архитектураsecurity code reviewOWASP Top 10
О вакансии
Application Security Architecture Team.
Локация: Удаленная работа.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RWB (Wildberries & Russ).
Обязанности:
Локация: Удаленная работа.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RWB (Wildberries & Russ).
Обязанности:
- Проводить аудит защищённости приложений в формате grey-box, включая ревью кода и архитектурный анализ;
- Анализировать архитектурные схемы и sequence-диаграммы, выявлять уязвимости на стадии архитектурного проектирования;
- Оценивать механизмы аутентификации, авторизации и управления сессиями, в том числе клиентские и межсервисные протоколы;
- Проверять и совершенствовать модели разграничения доступа (RBAC, ABAC и др.);
- Исследовать платформенные решения, направленные на обеспечение безопасности архитектуры сервисов и защиту пользователей.
- Обладаете уверенными техническими знаниями в области аутентификации, авторизации и защиты сессий (OAuth 2.0, OpenID Connect, JWT и др.);
- Имеете опыт работы с микросервисной архитектурой, межсервисными протоколами и современными подходами к безопасности (Zero Trust, mTLS, service mesh);
- Владеете навыками security code review;
- Глубоко разбираетесь в веб-уязвимостях (OWASP Top 10);
- Обладаете коммуникативными навыками и опытом кросс-командного взаимодействия: поиск компромиссов между безопасностью и бизнес-требованиями.
Требованияобязательно
Уверенные технические знания в области аутентификации, авторизации и защиты сессий (OAuth 2.0, OpenID Connect, JWT и др.)
Опыт работы с микросервисной архитектурой, межсервисными протоколами и современными подходами к безопасности (Zero Trust, mTLS, service mesh)
Навыки security code review
Глубокое понимание веб-уязвимостей (OWASP Top 10)
Коммуникативные навыки и опыт кросс-командного взаимодействия, поиск компромиссов между безопасностью и бизнес-требованиями
Что предлагают
Удалённая работа
Зарплата обсуждается на собеседовании
Источник
Подробнее и отклик → t.me
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Telegram @infosec_work (t.me/infosec_work). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
Ещё по теме
- Закрыто
- Закрыто
- Статья
- Статья