Senior Information Security Engineer — Россия, Москва

Привет!

JWf2KyKw — международная e-commerce платформа для геймеров. Мы помогаем игрокам экономить время, а профессиональным игрокам — зарабатывать на своей экспертизе.

С 2017 года мы строим продукт для глобального рынка, в первую очередь США и Европы. JWf2KyKw доверяют пользователи по всему миру: у нас 34 000+ отзывов на Trustpilot с рейтингом 4.9/5, а сайт ежемесячно посещают 300 000+ пользователей.

Мы растём за счёт системного подхода: развиваем продукт, автоматизируем процессы, улучшаем delivery и строим решения, которые помогают команде быстрее двигаться, снижать ошибки и фокусироваться на задачах с реальным impact.

Сейчас мы ищем Senior Information Security Engineer — специалиста по информационной безопасности в JWf2KyKw, который возьмёт ownership за безопасность продукта и инфраструктуры: оценит текущие риски, выстроит процессы защиты и поможет сделать безопасность неотъемлемой частью разработки.

Это самостоятельная hands-on роль с прямым подчинением CTO. У тебя будет возможность выстроить направление: от стратегии и приоритизации рисков до внедрения конкретных технических решений.

Что предстоит делать

• Оценить текущее состояние информационной безопасности, определить ключевые риски и сформировать roadmap развития ИБ на год

• Находить и устранять уязвимости в веб-приложениях и API (REST, GraphQL), включая бизнес-логику платежей, заказов и выплат

• Усиливать безопасность инфраструктуры: Cloudflare / WAF, Kubernetes, внутренние сервисы, админ-панели, SSO и управление секретами

• Выстроить процессы обнаружения и реагирования на инциденты: логирование, мониторинг, алерты, расследования и postmortem

• Интегрировать безопасность в процессы разработки: проверки в CI/CD, безопасность зависимостей и цепочки поставок, стандарты безопасной разработки и работы с AI-агентами

• Вместе с антифрод-командой защищать аккаунты клиентов и исполнителей от взломов, фишинга, мошенничества и компрометации выплат

• Управлять безопасностью доступов сотрудников и подрядчиков: MFA, SSO, управление правами и своевременный отзыв доступов

• Организовывать внешние пентесты, выстраивать процесс обработки сообщений об уязвимостях и повышать осведомлённость команд о безопасности

Что важно для этой роли

• Опыт от 4 лет в AppSec, Product Security, Cloud Security, пентесте либо разработке / DevOps с сильной экспертизой в безопасности

• Глубокое практическое понимание OWASP Top 10, API Security Top 10, включая уязвимости бизнес-логики, которые сложно обнаружить автоматическими сканерами

• Умение читать и писать код: в приоритете TypeScript / Node.js, опыт написания скриптов на Python или Go

• Опыт работы с Linux, Docker, Kubernetes, облачными и edge-сервисами (Cloudflare, AWS или аналоги), понимание сетей и TLS

• Знание OAuth 2.0 / OIDC, принципов аутентификации, авторизации и типичных ошибок их реализации

• Практический опыт расследования инцидентов: анализ логов, восстановление таймлайна, сдерживание угроз и postmortem

• Способность самостоятельно оценивать риски, определять приоритеты и аргументировать технические решения команде разработки и бизнесу

• Русский язык — свободный рабочий, английский — от B2

Будет плюсом:

• Опыт в e-commerce, fintech, marketplaces или gaming, особенно в задачах антифрода, защиты платежей, KYC и chargebacks

• Участие в bug bounty, обнаружении CVE, CTF или выступлениях на профильных конференциях

• Опыт с IAM/SSO, GraphQL, Next.js, low-code платформами и системами мониторинга / детекта (Grafana/Loki, Datadog, SIEM)

• Понимание рисков LLM и AI-агентов, практический опыт с PCI DSS и GDPR.

Почему стоит выбрать JWf2KyKw

В JWf2KyKw ты сможешь не просто поддерживать существующие политики безопасности, а самостоятельно построить ИБ-направление и увидеть реальное влияние своих решений на бизнес.

У нас высокая, но понятная планка. Мы доверяем экспертизе людей, даём пространство для самостоятельных решений и ценим ownership, системное мышление и измеримый результат.

Что у нас есть:

• Реальный масштаб — международный e-commerce продукт с 300 000+ посетителей сайта ежемесячно и сложными задачами на стыке технологий, платежей и безопасности

• Влияние на продукт и процессы — возможность выстроить безопасность с нуля, определять технические приоритеты и работать напрямую с CTO

• Автономность и доверие — свобода предлагать решения, выбирать инструменты и отвечать за результат в своей зоне

• Automation & AI-first подход — мы активно внедряем AI и автоматизацию в бизнес-процессы и инженерную работу, создавая новые интересные задачи в области безопасности

• Сильная команда — профессиональная среда с прямым фидбеком, быстрыми коммуникациями и уважением к экспертизе друг друга

• Remote-first формат — полная удалёнка с пересечением по времени ±3 часа от МСК

• Гибкий формат оплаты — возможность получать вознаграждение в EUR / USD / RUB / USDT.

Если тебе интересно выстроить безопасность международного продукта, самостоятельно принимать технические решения и видеть реальный результат своей работы — будем рады познакомиться!