Senior Information Security Engineer (Python, TypeScript)
Overgear — международная e-commerce платформа для геймеров. Мы помогаем игрокам экономить время, а профессиональным игрокам — зарабатывать на своей экспертизе.
Привет!
Overgear — международная e-commerce платформа для геймеров. Мы помогаем игрокам экономить время, а профессиональным игрокам — зарабатывать на своей экспертизе.
С 2017 года мы строим продукт для глобального рынка, в первую очередь США и Европы. Overgear доверяют пользователи по всему миру: у нас 34 000+ отзывов на Trustpilot с рейтингом 4.9/5, а сайт ежемесячно посещают 300 000+ пользователей.
Мы растём за счёт системного подхода: развиваем продукт, автоматизируем процессы, улучшаем delivery и строим решения, которые помогают команде быстрее двигаться, снижать ошибки и фокусироваться на задачах с реальным impact.
Сейчас мы ищем Senior Information Security Engineer — специалиста по информационной безопасности в Overgear, который возьмёт ownership за безопасность продукта и инфраструктуры: оценит текущие риски, выстроит процессы защиты и поможет сделать безопасность неотъемлемой частью разработки.
Это самостоятельная hands-on роль с прямым подчинением CTO. У тебя будет возможность выстроить направление: от стратегии и приоритизации рисков до внедрения конкретных технических решений.
Что предстоит делать
- Оценить текущее состояние информационной безопасности, определить ключевые риски и сформировать roadmap развития ИБ на год
- Находить и устранять уязвимости в веб-приложениях и API (REST, GraphQL), включая бизнес-логику платежей, заказов и выплат
- Усиливать безопасность инфраструктуры: Cloudflare / WAF, Kubernetes, внутренние сервисы, админ-панели, SSO и управление секретами
- Выстроить процессы обнаружения и реагирования на инциденты: логирование, мониторинг, алерты, расследования и postmortem
- Интегрировать безопасность в процессы разработки: проверки в CI/CD, безопасность зависимостей и цепочки поставок, стандарты безопасной разработки и работы с AI-агентами
- Вместе с антифрод-командой защищать аккаунты клиентов и исполнителей от взломов, фишинга, мошенничества и компрометации выплат
- Управлять безопасностью доступов сотрудников и подрядчиков: MFA, SSO, управление правами и своевременный отзыв доступов
- Организовывать внешние пентесты, выстраивать процесс обработки сообщений об уязвимостях и повышать осведомлённость команд о безопасности
Что важно для этой роли
- Опыт от 4 лет в AppSec, Product Security, Cloud Security, пентесте либо разработке / DevOps с сильной экспертизой в безопасности
- Глубокое практическое понимание OWASP Top 10, API Security Top 10, включая уязвимости бизнес-логики, которые сложно обнаружить автоматическими сканерами
- Умение читать и писать код: в приоритете TypeScript / Node.js, опыт написания скриптов на Python или Go
- Опыт работы с Linux, Docker, Kubernetes, облачными и edge-сервисами (Cloudflare, AWS или аналоги), понимание сетей и TLS
- Знание OAuth 2.0 / OIDC, принципов аутентификации, авторизации и типичных ошибок их реализации
- Практический опыт расследования инцидентов: анализ логов, восстановление таймлайна, сдерживание угроз и postmortem
- Способность самостоятельно оценивать риски, определять приоритеты и аргументировать технические решения команде разработки и бизнесу
- Русский язык — свободный рабочий, английский — от B2
Будет плюсом:
- Опыт в e-commerce, fintech, marketplaces или gaming, особенно в задачах антифрода, защиты платежей, KYC и chargebacks
- Участие в bug bounty, обнаружении CVE, CTF или выступлениях на профильных конференциях
- Опыт с IAM/SSO, GraphQL, Next.js, low-code платформами и системами мониторинга / детекта (Grafana/Loki, Datadog, SIEM)
- Понимание рисков LLM и AI-агентов, практический опыт с PCI DSS и GDPR.
Почему стоит выбрать Overgear
В Overgear ты сможешь не просто поддерживать существующие политики безопасности, а самостоятельно построить ИБ-направление и увидеть реальное влияние своих решений на бизнес.
У нас высокая, но понятная планка. Мы доверяем экспертизе людей, даём пространство для самостоятельных решений и ценим ownership, системное мышление и измеримый результат.
Что у нас есть:
- Реальный масштаб — международный e-commerce продукт с 300 000+ посетителей сайта ежемесячно и сложными задачами на стыке технологий, платежей и безопасности
- Влияние на продукт и процессы — возможность выстроить безопасность с нуля, определять технические приоритеты и работать напрямую с CTO
- Автономность и доверие — свобода предлагать решения, выбирать инструменты и отвечать за результат в своей зоне
- Automation & AI-first подход — мы активно внедряем AI и автоматизацию в бизнес-процессы и инженерную работу, создавая новые интересные задачи в области безопасности
- Сильная команда — профессиональная среда с прямым фидбеком, быстрыми коммуникациями и уважением к экспертизе друг друга
- Remote-first формат — полная удалёнка с пересечением по времени ±3 часа от МСК
- Гибкий формат оплаты — возможность получать вознаграждение в EUR / USD / RUB / USDT.
Если тебе интересно выстроить безопасность международного продукта, самостоятельно принимать технические решения и видеть реальный результат своей работы — будем рады познакомиться!
Похожие вакансии Кибербезопасность
Ищем специалиста по информационной безопасности, который будет отвечать за безопасность разработки и цифровых продуктов компании. Основной фокус роли — развитие практик Application Security и DevSecOps, выявление и устранение уязвимостей, интеграция проверок безопасности в процессы разработки и CI/CD.
Необходимо будет тесно взаимодействовать с командами разработки, DevOps и архитектуры, помогая создавать защищённые приложения и сервисы без избыточного усложнения процессов разработки.
Чем предстоит заниматься
-
Развивать и внедрять практики безопасной разработки (Secure SDLC / DevSecOps), формировать стандарты и технические требования информационной безопасности.
-
Участвовать в проектировании и оценке безопасности архитектуры веб-приложений, микросервисов, API и интеграционных решений.
-
Проводить Threat Modeling, выявлять потенциальные угрозы и оценивать риски информационной безопасности на этапах проектирования и разработки.
-
Совместно с командами DevOps внедрять и развивать автоматизированные проверки безопасности в CI/CD: SAST, DAST, SCA, Secret Scanning, Container Security.
-
Анализировать защищённость цифровых продуктов компании: интернет-магазина, мобильных приложений, личных кабинетов, клиентских сервисов и интеграций с внешними системами.
-
Выявлять уязвимости веб-приложений, API и бизнес-логики, оценивать их критичность и определять приоритеты устранения с учётом технических и бизнес-рисков.
-
Организовывать и сопровождать процесс управления уязвимостями: от выявления и регистрации до контроля устранения и проведения повторных проверок.
-
Консультировать разработчиков по вопросам безопасного написания кода, устранения уязвимостей, применения механизмов аутентификации, авторизации и управления доступом.
-
Участвовать в организации тестирования на проникновение, анализировать результаты проверок и контролировать выполнение рекомендаций.
-
Оценивать риски безопасности при запуске новых продуктов, внедрении функциональности и подключении внешних сервисов.
-
Участвовать в расследовании инцидентов, связанных с безопасностью приложений и цифровых сервисов.
-
Развивать взаимодействие между командами ИБ, разработки, DevOps, QA и архитектуры, участвовать в технических обсуждениях и согласовании решений по безопасности.
Что потребуется для успешной работы
-
Опыт работы в информационной безопасности от 3 лет, предпочтительно в направлениях Application Security, DevSecOps или безопасности веб-приложений.
-
Опыт взаимодействия с командами разработки, DevOps и архитекторами при решении задач информационной безопасности.
-
Хорошее понимание жизненного цикла разработки ПО (SDLC), процессов CI/CD и принципов безопасной разработки (Secure SDLC).
-
Знание OWASP Top 10, OWASP API Security Top 10, основных уязвимостей веб-приложений, API и бизнес-логики.
-
Понимание методологий Threat Modeling и подходов к оценке рисков безопасности архитектурных решений.
-
Практические знания технологий и инструментов анализа безопасности: SAST, DAST, SCA, Secret Scanning.
-
Понимание принципов работы REST API, микросервисной архитектуры, Docker и Kubernetes.
-
Знание механизмов аутентификации и авторизации: OAuth 2.0, OpenID Connect, JWT, RBAC.
-
Опыт анализа, классификации и приоритизации уязвимостей, подготовки рекомендаций по их устранению.
-
Умение формулировать технические требования по информационной безопасности и аргументированно обсуждать риски с командами разработки.
Дополнительным преимуществом станут:
-
опыт самостоятельного внедрения DevSecOps-практик и автоматизации проверок безопасности в CI/CD
-
опыт работы с Burp Suite Professional, OWASP ZAP, Semgrep, SonarQube, Snyk или аналогичными инструментами
-
знание Terraform, Kubernetes Security и принципов защиты облачной инфраструктуры
-
опыт обеспечения безопасности высоконагруженных e-commerce-платформ
-
опыт анализа безопасности мобильных приложений iOS и Android
-
навыки автоматизации задач информационной безопасности с использованием Python или Bash
-
знание требований PCI DSS в части безопасности платёжной инфраструктуры
-
знание российского законодательства о персональных данных и применимых нормативных требований
Присоединяйтесь к команде инновационной компании «Транснефтьэнерго» — системообразующему поставщику электроэнергии и мощности федерального масштаба!
Мы создаем будущее энергетики, где технологии и данные становятся ключевыми драйверами успеха. В этих условия защита данных становится первостепенной задачей, ведь для нас Конфиденциальность, Целостность, Доступность – не просто слова, а главные принципы при построении ИТ продуктов!
Наша цель — стать лидером в своей отрасли, а для этого нам нужны люди, которые готовы ставить перед собой амбициозные цели, вдохновлять и вести за собой.
Ваша роль в службе информационной безопасности — это не просто защита данных. Это возможность стать ключевым строителем устойчивости и надежности нашей цифровой среды. Мы предлагаем Вам развиваться, учиться, вносить значимый вклад в стратегию компании и работать с передовыми технологиями.
Чем вы будете заниматься?
- строить и управлять службой информационной безопасности, разрабатывая стратегии, которые защитят нашу инфраструктуру и данные
- внедрять и настраивать инновационные решения для предотвращения угроз, включая антивирусные системы, средства защиты информации и анализ уязвимостей
- проводить аудиты, тесты на проникновение и мониторинг угроз, чтобы выявлять риски до их проявления
- реагировать на инциденты безопасности, минимизировать последствия и восстанавливать системы
- сотрудничать с IT, разработкой и другими отделами, чтобы обеспечить комплексную защиту
- обучать команду основам кибербезопасности и повышать осведомленность сотрудников.
Что мы ценим в кандидатах?
- высшее техническое образование в области информационной безопасности или информационных технологий очной формы обучения и стаж работы не менее 5 лет в области ИБ или ИТ.
- при наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ со сроком освоения не менее 360 ч в соответствии с Приказом Минобрнауки России от 19.10.2020 № 1316
- понимание методов шифрования, управления доступом, аудита и обеспечения конфиденциальности данных
- понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK, понимание Cyber Kill Chain
- опыт работы с решениями класса: SIEM-системы (желательно MaxPatrol SIEM); IRP-системы (R-Vision IRP или другие); DLP-системы (InfoWatch); сканеры уязвимостей (Max Patrol 8); межсетевые экраны, средства обнаружения/предотвращения вторжений
- опыт работы с решениями Kaspersky, а также знание принципов работы антивирусных систем и противодействия угрозам
- знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК)
- DevSecOps: Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок
- навыки скриптовых языков программирования (Python, PowerShell, Bash) для создания инструментов мониторинга и реагирования
- умение вдохновлять команду, управлять большим потоком задач и принимать стратегические решения
- способность объяснять сложные технические вопросы сотрудникам
- готовность предлагать инновационные подходы к защите
- способность быстро реагировать на изменения и новые угрозы
- умение видеть долгосрочные цели и выстраивать пути их достижения.
Что мы предлагаем:
- фиксированный доход в соответствие со штатным расписанием. Ваш доход не ограничен рамками — он зависит от Вашей вовлеченности. У нас Вы можете напрямую влиять на свой заработок через проектную деятельность;
- ежегодные выплаты к значимым событиям: оклад к отпуску, ко Дню нефтяника и годовой бонус по результатам работы;
- расширенный ДМС, компенсации и гарантии: компенсация фитнеса, путевок детям, дотация на оплату билетов в отпуск для всей семьи, на оплату детского сада и другое;
- возможность посещать отраслевые конференции, выставки и международные форумы, где формируется профессиональная среда;
- мы инвестируем в Ваше будущее. Постоянное повышение экспертизы у нас не просто слова, а главный принцип команды. Именно поэтому мы открываем перед сотрудниками возможности для внутреннего и внешнего обучения;
- активная жизнь внутри компании: спортивные команды по волейболу, баскетболу, футболу, а также падел, квиз-турниры и книжный клуб;
- комфортные условия труда: офис класса А+ в Москва-Сити;
- профессиональная, дружелюбная атмосфера в команде, где приятно работать и делиться идеями.
Если вы хотите не просто работать, а создавать будущее, где технологии и энергетика объединяются для достижения масштабных целей, отправьте ваше резюме прямо сейчас! Готовы стать частью нашей истории?
*Компания гарантирует конфиденциальность при рассмотрении всех кандидатур.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.