Инженер по бэкенду, безопасность

О компании Eneba

В Eneba мы создаём открытую, безопасную и устойчивую торговую площадку для геймеров сегодняшнего и завтрашнего дня. Наша площадка поддерживает около 20 миллионов активных пользователей (и быстро растёт!), обеспечивая уровень доверия, безопасности и доступности рынка, не имеющий аналогов. Мы гордимся тем, чего достигли за столь короткое время, и с нетерпением ждём возможности разделить это путешествие с вами. Присоединяйтесь к нам, пока мы продолжаем масштабироваться, диверсифицировать наше портфолио и расти вместе с развивающимся сообществом геймеров.

О вашей команде

Вы присоединитесь к растущей команде безопасности, где сможете взять на себя значимую ответственность за практики и политики, которые вы помогаете разрабатывать. Вы будете тесно сотрудничать с командой бэкенд-разработки и другими отделами для интеграции практических требований безопасности по всей компании.

О роли

В качестве инженера по безопасности вы будете заниматься широким спектром оперативных и стратегических задач в области безопасности, а не узкой специализацией. В первые несколько месяцев вы сосредоточитесь на изучении технологического стека Eneba и понимании того, как наши сервисы и системы взаимодействуют друг с другом. Эта база необходима, чтобы эффективно обеспечивать безопасность этих систем.

В повседневной работе вас ожидает:

• Практическая работа с кодом и реализация мер безопасности составляют основную часть роли сегодня, наряду с реагированием на инциденты и поиском угроз.

• Анализ и сортировка поступающих сообщений о безопасности и отчетов об инцидентах.

• Оценка и реагирование на отчёты по программе bug bounty, включая последующее устранение уязвимостей.

• Создание, эксплуатация и улучшение процессов реагирования на инциденты и их устранения.

• Написание и поддержка в актуальном состоянии политик безопасности и документации.

• Чёткое донесение требований и рисков безопасности до нетехнических отделов.

• Анализ мониторинга приложений и логов для выявления и расследования аномалий.

• Поддержка процессов управления доступом и разрешениями.

О технологиях

Технологический стек совпадает с тем, что используют наши команды бэкенд-разработки. От вас не ожидается знание всего с первого дня, но вы должны быть готовы изучить большую часть стека в течение первых трёх месяцев, а также работать с другими языками и системами, используемыми в компании, в зависимости от требований вашей роли.

Код

• PHP/Symfony

• Golang

• GraphQL

• gRPC

• CQRS, команды через saga/temporal, запросы через GraphQL

• Микросервисная архитектура

• Оркестрация сервисов с помощью Saga / temporal.io

Базы данных

• InfluxDB

• Redis

• ElasticSearch

• MariaDB

• MySQL

Инфраструктура

• Kubernetes

• Helm

• AWS

• Terraform

• Prometheus

Что мы ищем

• Сильные навыки письменного и устного общения — это наш главный приоритет, так как вам регулярно придётся объяснять технические риски нетехнической аудитории.

• Хорошие знания PHP.

• Знания в области безопасности или явный интерес к безопасности (участие в bug bounty, CTF, чтение блогов по безопасности, следование за сообществом безопасности).

• Опыт в IT, бэкенд-разработке или смежной технической области.

• Самостоятельность — комфортно брать на себя ответственность за задачи и продвигаться вперёд без постоянного руководства.

• Менталитет владельца и сильные навыки решения проблем.

• Готовность учиться и работать с разными системами, языками и технологиями, а не оставаться в одной области.

Будет плюсом

• Опыт работы с инструментами мониторинга и мониторингом приложений.

• Знакомство с OWASP Top 10.

Каково работать в Eneba

• Возможность присоединиться к программе опционов для сотрудников.

• Возможность помочь масштабировать уникальный продукт.

• Различные бонусные системы: по результатам работы, за рекомендации, дополнительный оплачиваемый отпуск, личный бюджет на обучение.

• Оплачиваемые волонтёрские возможности.

• Выбор места работы: офис, удалённо, возможность работать и путешествовать.

• Личный и профессиональный рост с экспоненциальной скоростью, поддерживаемый чётко определёнными процессами обратной связи и продвижения.

*Пожалуйста, прикрепляйте резюме на английском языке.

*Чтобы узнать, как мы обрабатываем ваши персональные данные, обязательно ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов https://www.eneba.com/candidate-privacy-notice