Security Engineer
We are looking for a specialist for a cryptocurrency payment service to strengthen the security of our products and infrastructure.
Responsibilities
• Building threat models for applications and features (e.g., STRIDE)
• Conducting Penetration Testing (Burp Suite and other tools)
• Vulnerability validation and prioritization
• Developing DevSecOps: integrating and configuring scanning tools (including DefectDojo)
• Analyzing cloud infrastructure vulnerabilities
Requirements
• Experience in building threat models for applications
• Practical experience in penetration testing
• Understanding of DevSecOps approaches
• Experience working with cloud infrastructure
• OSCP / OSWE certificates — as a plus
Nice to have
• Experience in automating security processes
• Knowledge of modern AppSec tools
Benefits
• Fully remote work
• Competitive salary + annual bonus
• Flexible start of the day
• 24 paid vacation days
• Strong team and complex technical tasks
Security Engineer
В криптовалютный платежный сервис ищем специалиста, который усилит безопасность наших продуктов и инфраструктуры.
Задачи:
• Построение моделей угроз для приложений и фич (например, STRIDE)
• Проведение Penetration Testing (Burp Suite и др. инструменты)
• Валидация и приоритизация уязвимостей
• Развитие DevSecOps: интеграция и настройка инструментов сканирования (в т.ч. DefectDojo)
• Анализ уязвимостей облачной инфраструктуры
Требования:
• Опыт построения threat model для приложений
• Практический опыт penetration testing
• Понимание DevSecOps подходов
• Опыт работы с облачной инфраструктурой
• Сертификаты OSCP / OSWE — как плюс
Будет плюсом:
• Опыт автоматизации security-процессов
• Знание современных инструментов AppSec
Мы предлагаем:
• Полностью удалённую работу
• Конкурентную заработную плату + годовой бонус
• Гибкое начало дня
• 24 оплачиваемых дня отпуска
• Сильную команду и сложные технические задачи
