Название: Backend Engineer, Security Компания: Eneba Местоположение: Удаленно

О ENEBA

В Eneba мы создаем открытый, безопасный и устойчивый рынок для геймеров сегодняшнего и завтрашнего дня. Наш рынок поддерживает около 20 миллионов активных пользователей (и быстро растет!), обеспечивает уровень доверия, безопасности и доступности рынка, не имеющий себе равных. Мы гордимся тем, чего добились за столь короткое время, и с нетерпением ждем возможности разделить этот путь с вами. Присоединяйтесь к нам, поскольку мы продолжаем масштабировать, диверсифицировать наш портфель и расти вместе с развивающимся сообществом геймеров.

О КОМАНДЕ

Вы присоединитесь к растущей команде безопасности, где сможете взять на себя значительную ответственность за практики и политики, которые вы поможете разработать. Вы будете тесно сотрудничать с командой backend-разработки и другими отделами для интеграции практических требований безопасности по всей компании.

О РОЛИ

В качестве инженера по безопасности вы будете заниматься широким спектром операционной и стратегической работы по безопасности, а не только узкой специализацией. В первые несколько месяцев вы сосредоточитесь на изучении технологического стека Eneba и понимании того, как наши сервисы и системы взаимодействуют друг с другом. Эта основа необходима, прежде чем вы сможете эффективно обеспечивать безопасность этих систем.

Ежедневно вы можете рассчитывать на:

• Практическое кодирование и реализация мер безопасности составляют основную часть текущей работы, наряду с обязанностями по реагированию на инциденты и поиску угроз.
• Анализ и обработка обращений по безопасности и отчетов об инцидентах.
• Оценка и реагирование на отчеты о баг-баунти, включая последующие действия по устранению.
• Создание, эксплуатация и совершенствование процессов реагирования на инциденты и их устранения.
• Написание и поддержка политик и документации по безопасности.
• Четкое информирование нетехнических отделов о требованиях и рисках в области безопасности.
• Анализ мониторинга приложений и логов для выявления и расследования аномалий.
• Поддержка процессов управления доступом и разрешениями.

О ТЕХНОЛОГИЯХ

Технологический стек тот же, с которым работают наши backend-команды. От вас не ожидается, что вы будете знать все с первого дня, но вы должны быть готовы к изучению использования большинства из них в течение первых 3 месяцев, а также будете работать с другими языками и системами, используемыми по всей компании, в зависимости от требований вашей роли.

КОД

• PHP/Symfony
• Golang
• GraphQL
• gRPC
• CQRS, команды через saga/temporal, запросы через GraphQL
• Микросервисная архитектура
• Оркестрация сервисов с Saga / temporal.io

БАЗЫ ДАННЫХ

• InfluxDB
• Redis
• ElasticSearch
• MariaDB
• MySQL

ИНФРАСТРУКТУРА

• Kubernetes
• Helm
• AWS
• Terraform
• Prometheus

ЧТО МЫ ИЩЕМ

• Отличные навыки письменного и устного общения — это наш главный приоритет, поскольку вам регулярно придется объяснять технические риски нетехнической аудитории.
• Уверенное знание PHP.
• Знания в области безопасности или явно продемонстрированный интерес к безопасности (bug bounties, CTF, блоги по безопасности, отслеживание сообщества по безопасности).
• Опыт работы в IT, backend-разработке или смежной технической области.
• Самостоятельность — уверенность в выполнении задач и достижении прогресса без постоянного руководства.
• Ответственность и отличные навыки решения проблем.
• Открытость к обучению и работе с несколькими системами, языками и технологиями, а не зацикливание на одной области.

Желательно

• Опыт работы с инструментами мониторинга и мониторинга приложений.
• Знакомство с OWASP Top 10.

ЧТО ТАКОЕ РАБОТА В ENEBA

• Возможность присоединиться к нашей программе опционов на акции для сотрудников.
• Возможность помочь масштабировать уникальный продукт.
• Различные бонусные системы: основанные на результатах, реферальные, дополнительный оплачиваемый отпуск, бюджет на личное обучение.
• Оплачиваемые возможности для волонтерства.
• Место работы по вашему выбору: офис, удаленно, возможность работать и путешествовать.
• Личностный и профессиональный рост экспоненциальными темпами, поддерживаемый четко определенными процессами обратной связи и продвижения.

*Пожалуйста, прикрепляйте резюме на английском языке.

*Чтобы узнать, как мы обрабатываем ваши персональные данные, обязательно ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов