Application Security Engineer (Architecture Team)

Роль в команде архитектуры безопасности приложений RWB. Предполагает grey-box аудиты защищённости приложений, анализ архитектур на уязвимости, оценку механизмов аутентификации и моделей контроля доступа, исследование платформенных решений для безопасности сервисов и пользователей.

Экспертиза в аутентификации/авторизации (OAuth 2.0, OpenID Connect, JWT), опыт с микросервисной архитектурой (Zero Trust, mTLS, service mesh), security code review, глубокое понимание OWASP Top 10, навыки кросс-командной коммуникации.