Senior Information Security Engineer

Привет!

Overgear — международная e-commerce платформа для геймеров. Мы помогаем игрокам экономить время, а профессиональным игрокам — зарабатывать на своей экспертизе.

С 2017 года мы строим продукт для глобального рынка, в первую очередь США и Европы. Overgear доверяют пользователи по всему миру: у нас 34 000+ отзывов на Trustpilot с рейтингом 4.9/5 , а сайт ежемесячно посещают 300 000+ пользователей .

Мы растём за счёт системного подхода: развиваем продукт, автоматизируем процессы, улучшаем delivery и строим решения, которые помогают команде быстрее двигаться, снижать ошибки и фокусироваться на задачах с реальным impact.

Сейчас мы ищем Senior Information Security Engineer — специалиста по информационной безопасности в Overgear, который возьмёт ownership за безопасность продукта и инфраструктуры: оценит текущие риски, выстроит процессы защиты и поможет сделать безопасность неотъемлемой частью разработки.

Это самостоятельная hands-on роль с прямым подчинением CTO . У тебя будет возможность выстроить направление: от стратегии и приоритизации рисков до внедрения конкретных технических решений.

Что предстоит делать

• Оценить текущее состояние информационной безопасности, определить ключевые риски и сформировать roadmap развития ИБ на год

• Находить и устранять уязвимости в веб-приложениях и API ( REST, GraphQL ), включая бизнес-логику платежей, заказов и выплат

• Усиливать безопасность инфраструктуры: Cloudflare / WAF, Kubernetes, внутренние сервисы, админ-панели, SSO и управление секретами

• Выстроить процессы обнаружения и реагирования на инциденты: логирование, мониторинг, алерты, расследования и postmortem

• Интегрировать безопасность в процессы разработки: проверки в CI/CD, безопасность зависимостей и цепочки поставок, стандарты безопасной разработки и работы с AI-агентами

• Вместе с антифрод-командой защищать аккаунты клиентов и исполнителей от взломов, фишинга, мошенничества и компрометации выплат

• Управлять безопасностью доступов сотрудников и…