Senior Information Security Engineer
Описание
Привет! Overgear — международная e-commerce платформа для геймеров. Мы помогаем игрокам экономить время, а профессиональным игрокам — зарабатывать на своей экспертизе. С 2017 года мы строим продукт для глобального рынка, в первую очередь США и Европы. Overgear доверяют пользователи по всему миру: у нас 34 000+ отзывов на Trustpilot с рейтингом 4.9/5, а сайт ежемесячно посещают 300 000+ пользователей. Мы растём за счёт системного подхода: развиваем продукт, автоматизируем процессы, улучшаем delivery и строим решения, которые помогают команде быстрее двигаться, снижать ошибки и фокусироваться на задачах с реальным impact. Сейчас мы ищем Senior Information Security Engineer — специалиста по информационной безопасности в Overgear, который возьмёт ownership за безопасность продукта и инфраструктуры: оценит текущие риски, выстроит процессы защиты и поможет сделать безопасность неотъемлемой частью разработки. Это самостоятельная hands-on роль с прямым подчинением CTO. У тебя будет возможность выстроить направление: от стратегии и приоритизации рисков до внедрения конкретных технических решений. Что предстоит делать Оценить текущее состояние информационной безопасности, определить ключевые риски и сформировать roadmap развития ИБ на год Находить и устранять уязвимости в веб-приложениях и API (REST, GraphQL), включая бизнес-логику платежей, заказов и выплат Усиливать безопасность инфраструктуры: Cloudflare / WAF, Kubernetes, внутренние сервисы, админ-панели, SSO и управление секретами Выстроить процессы обнаружения и реагирования на инциденты: логирование, мониторинг, алерты, расследования и postmortem Интегрировать безопасность в процессы разработки: проверки в CI/CD, безопасность зависимостей и цепочки поставок, стандарты безопасной разработки и работы с AI-агентами Вместе с антифрод-командой защищать аккаунты клиентов и исполнителей от взломов, фишинга, мошенничества и компрометации выплат Управлять безопасностью доступов сотрудников и подрядчиков: MFA, SSO, управление правами и своевременный отзыв доступов Организовывать внешние пентесты, выстраивать процесс обработки сообщений об уязвимостях и повышать осведомлённость команд о безопасности Что важно для этой роли Опыт от 4 лет в AppSec, Product Security, Cloud Security, пентесте либо разработке / DevOps с сильной экспертизой в безопасности Глубокое практическое понимание OWASP Top 10, API Security Top 10, включая уязвимости бизнес-логики, которые сложно обнаружить автоматическими сканерами Умение читать и писать код: в приоритете TypeScript / Node.js, опыт написания скриптов на Python или Go Опыт работы с Linux, Docker, Kubernetes, облачными и edge-сервисами (Cloudflare, AWS или аналоги), понимание сетей и TLS Знание OAuth 2.0 / OIDC, принципов аутентификации, авторизации и типичных ошибок их реализации Практический опыт расследования инцидентов: анализ логов, восстановление таймлайна, сдерживание угроз и postmortem Способность самостоятельно оценивать риски, определять приоритеты и аргументировать технические решения команде разработки и бизнесу Русский язык — свободный рабочий, английский — от B2 Будет плюсом: Опыт в e-commerce, fintech, marketplaces или gaming, особенно в задачах антифрода, защиты платежей, KYC и chargebacks Участие в bug bounty, обнаружении CVE, CTF или выступлениях на профильных конференциях Опыт с IAM/SSO, GraphQL, Next.js, low-code платформами и системами мониторинга / детекта (Grafana/Loki, Datadog, SIEM) Понимание рисков LLM и AI-агентов, практический опыт с PCI DSS и GDPR. Почему стоит выбрать Overgear В Overgear ты сможешь не просто поддерживать существующие политики безопасности, а самостоятельно построить ИБ-направление и увидеть реальное влияние своих решений на бизнес. У нас высокая, но понятная планка. Мы доверяем экспертизе людей, даём пространство для самостоятельных решений и ценим ownership, системное мышление и измеримый результат. Что у нас есть: Реальный масштаб — международный e-commerce продукт с 300 000+ посетителей сайта ежемесячно и сложными задачами на стыке технологий, платежей и безопасности Влияние на продукт и процессы — возможность выстроить безопасность с нуля, определять технические приоритеты и работать напрямую с CTO Автономность и доверие — свобода предлагать решения, выбирать инструменты и отвечать за результат в своей зоне Automation & AI-first подход — мы активно внедряем AI и автоматизацию в бизнес-процессы и инженерную работу, создавая новые интересные задачи в области безопасности Сильная команда — профессиональная среда с прямым фидбеком, быстрыми коммуникациями и уважением к экспертизе друг друга Remote-first формат — полная удалёнка с пересечением по времени ±3 часа от МСК Гибкий формат оплаты — возможность получать вознаграждение в EUR / USD / RUB / USDT. Если тебе интересно выстроить безопасность международного продукта, самостоятельно принимать технические решения и видеть реальный результат своей работы — будем рады познакомиться!