О ВАС Xsolla ищет инженера по безопасности, который присоединится к новой команде безопасности на критическом этапе развития. Вы будете заниматься безопасностью приложений и инфраструктуры — проводить ревью кода, укреплять облачные среды, поддерживать реагирование на инциденты и сотрудничать с командами инженеров для улучшения уровня безопасности во всей компании. Это универсальная роль, хорошо подходящая для раннего найма в команду. Вам комфортно работать в разных областях, а не специализироваться в одной, и вы будете углублять свои знания по мере развития команды и программы. Вы будете тесно сотрудничать с менеджером программы безопасности и напрямую с командами инженеров по вопросам безопасного проектирования, выявления уязвимостей и их устранения. Наш технологический стек включает GCP, vSphere/ESX, Kubernetes и контейнерные нагрузки, MariaDB, CockroachDB, Go, PHP и Python. Вам не нужно быть экспертом во всех этих технологиях, но вам комфортно работать в смешанной среде и изучать то, что вам необходимо. Как всегда в описаниях вакансий, существует неуловимая ценность, которую трудно уловить. Мы ищем разнообразный набор перспектив и навыков. Даже если вы не соответствуете всем требованиям, мы призываем вас подать заявку, если вы считаете, что можете быть очень успешны в этой роли.

О НАС Xsolla — глобальная коммерческая компания с надежными инструментами и услугами, помогающими разработчикам решать присущие видеоигровой индустрии проблемы. От инди до AAA, компании сотрудничают с Xsolla, чтобы получить помощь в финансировании, дистрибуции, маркетинге и монетизации своих игр. Основываясь на вере в будущее видеоигр, Xsolla твердо намерена объединять возможности и постоянно предоставлять новые ресурсы создателям. Со штаб-квартирой и регистрацией в Лос-Анджелесе, Калифорния, Xsolla действует как продавец и помогла более чем 1500 разработчикам игр охватить больше игроков и развивать свой бизнес по всему миру. Имея больше путей к прибыли и способов победить, разработчики имеют все необходимое, чтобы наслаждаться игрой. Для получения дополнительной информации посетите xsolla.com.

Обязанности

• Проводить ревью безопасности приложений — проводить ревью кода, использовать инструменты SAST / DAST и сканирования зависимостей, а также работать с инженерами над устранением выявленных проблем.
• Участвовать в моделировании угроз — вносить вклад в сессии моделирования угроз для новых функций и изменений архитектуры, помогая выявлять риски на ранних стадиях процесса проектирования.
• Помогать укреплять облачную инфраструктуру и контейнерную инфраструктуру — работать над настройками GCP, Kubernetes и IAM для повышения безопасности наших облачных сред и сред контейнеризации.
• Участвовать в устранении последствий пентестов — помогать в сортировке результатов пентестов и работать с командами инженеров над внедрением исправлений, тесно сотрудничая с менеджером программы безопасности.
• Сотрудничать с инженерами по вопросам безопасного проектирования — проводить ревью архитектур, консультировать по безопасным паттернам реализации и помогать командам принимать обоснованные решения в области безопасности.
• Выявлять и отслеживать проблемы безопасности — документировать выявленные проблемы, оценивать их серьезность и отслеживать их жизненный цикл устранения до полного решения.
• Поддерживать реагирование на инциденты — помогать в расследовании и документировании инцидентов безопасности, вносить вклад в анализ первопричин и поддерживать усилия по сдерживанию.
• Писать асинхронные рекомендации по безопасности — создавать бюллетени, документацию по лучшим практикам и практические рекомендации, которые помогают командам инженеров безопасно разрабатывать, учитывая разные часовые пояса.
• Поддерживать безопасность продуктов — работать с партнерами по вопросам безопасности клиентских сервисов, внося вклад в ревью и оценки по мере необходимости.

Что вы привносите

• Фундаментальные знания в области безопасности приложений — понимание распространенных классов уязвимостей, безопасных шаблонов кодирования и того, как проводить осмысленное ревью кода.
• Опыт работы с облачной средой — опыт работы с GCP или аналогичным облачным провайдером и знакомство с концепциями IAM, сетевых технологий и контейнеризации.
• Грамотность в коде — чтение и ревью кода на одном или нескольких из следующих языков: Go, Python, PHP. Не обязательно быть инженером-программистом, но уметь следить за логикой и выявлять проблемы.
• Знакомство с инструментами безопасности — использование или знакомство с инструментами SAST, DAST или сканирования зависимостей и понимание их места в рабочем процессе разработки.
• Отличные навыки письменного общения — написание четкой, лаконичной асинхронной документации — отчетов о выявленных проблемах, бюллетеней, рекомендаций — которая работает для разных часовых поясов и аудиторий.
• Командный настрой — эффективное партнерство с командами инженеров. Фокус на помощи командам в безопасной разработке, а не только на выявлении проблем.
• Самостоятельность с установкой на рост — стремление к обучению, комфорт в условиях неопределенности и способность добиваться прогресса с минимальным руководством в новой и развивающейся команде.

Желательно

• Опыт моделирования угроз;
• Практический опыт работы с Kubernetes или безопасности контейнеров;
• Опыт в области безопасности инфраструктуры — Linux, сетевые технологии, vSphere/ESX;
• Знакомство с NIST CSF, PCI, SOC 2 или ISO 27001 с технической точки зрения;
• Опыт в области инженерии обнаружения или реагирования на инциденты;
• Опыт создания средств автоматизации безопасности или внутренних инструментов;
• Соответствующие сертификаты (OSCP, GWAPT, CKS или аналогичные практические сертификаты).

Xsolla работает в разных часовых поясах. Отличные навыки письменного общения имеют решающее значение — вам нужно будет четко документировать свою работу, чтобы информация о выявленных проблемах и контекст не терялись при передаче. Мы ценим прямоту, интеллектуальную честность и доведение дел до конца. Если вы чего-то не знаете, скажите об этом и узнайте. Если вы что-то нашли, объясните это четко и доведите до конца.