Должность: [Безопасность] Старший инженер по безопасности приложений
Компания: Bybit
Местоположение: Абу-Даби / Технический офис в Куала-Лумпуре / Куала-Лумпур, Малайзия
О нас
Основанная в 2018 году, Bybit является одной из ведущих мировых бирж криптовалют и платформ цифровых финансов, обслуживающей более 80 миллионов пользователей в более чем 200 странах и регионах. Используя технологии мирового класса и ориентированный на пользователя подход, Bybit предоставляет бесшовную экосистему, охватывающую торговлю, платежи, управление активами, хранение, институциональные услуги и Web3 — соединяя пользователей с будущим цифровых финансов.
Наши основные ценности определяют наш подход к созданию. Мы слушаем, заботимся и совершенствуемся, чтобы создавать продукты и опыт, которые ставят пользователей на первое место. При поддержке глобальной команды амбициозных создателей, решателей проблем и новаторов мы создаем высокоэффективную и быстроразвивающуюся среду, где талантливые сотрудники могут оказывать реальное влияние в глобальном масштабе. При поддержке круглосуточной многоязычной службы поддержки клиентов и твердой приверженности инновациям мы формируем будущее финансов посредством технологий, сотрудничества и смелой реализации.
Сегодня Bybit признана одной из самых надежных и прозрачных платформ в индустрии цифровых активов, продолжая расширять свое глобальное присутствие и создавая инфраструктуру для следующего поколения финансовых услуг.
Краткое описание вакансии
Основная ответственность — проведение аудита безопасности и обеспечение безопасности системных платформ компании. Выявление потенциальных рисков в бизнес-требованиях и планах технической реализации, предоставление решений и контроль за их выполнением.
Обязанности
- Проведение ручного аудита безопасности бизнес-кода (Java, Golang, JS, C++, и т. д.) и составление отчетов по аудиту.
- Отслеживание внутренних и международных тенденций в области безопасности; анализ и воспроизведение новейших уязвимостей безопасности.
- Глубокое понимание и освоение бизнес-продуктов компании; выявление рисков безопасности в бизнес-архитектуре, бизнес-процессах и бизнес-логике; предоставление соответствующих решений в области безопасности и контроль за их реализацией.
- Реализация решений по обеспечению безопасности, управление рисками и т. д.
Требования к кандидатам
- Среднее специальное образование или выше; требования могут быть снижены для кандидатов с выдающимися способностями.
- Опыт работы в разработке или аудите на Java или Go не менее 3 лет; опыт участия или руководства внедрением SDL (Security Development Lifecycle).
- Уверенное знание базовых принципов, методов обнаружения, уязвимых сценариев кода и техник эксплуатации распространенных уязвимостей безопасности (не ограничиваясь OWASP Top 10).
- Экспертный уровень владения стеками технологий Java и/или Go; понимание специфики языка и распространенных мейнстримных фреймворков разработки, с опытом аудита кода.
- Знакомство с распространенными методологиями аудита белого ящика (white-box audit), способность отслеживать и воспроизводить новейшие уязвимости.
- Знакомство с мейнстримными фреймворками разработки, такими как SpringMVC, SSM или Gin, GoZero и т. д.
- Глубокое понимание тестирования на проникновение (penetration testing); уверенное владение распространенными методами тестирования на проникновение и знание принципов и техник эксплуатации распространенных уязвимостей.
- Умение эффективно использовать AI-инструменты для повышения эффективности работы в области безопасности.
- Высокая инициативность, сильное логическое мышление; хорошие коммуникативные, координационные, организационные навыки и умение составлять документацию.
- Опыт работы с TEE (Trusted Execution Environment) и другими технологиями шифрования, защиты данных, архитектуры и внедрения решений является преимуществом.
Будет плюсом
- Предоставление высококачественных уязвимостей на внутренних или международных платформах SRC/bug bounty.
- Обнаружение общих уязвимостей CVE или CNVD.
- Опыт аудита Java или Go кода с подтвержденными результатами.
Почему стоит присоединиться к нам
В Bybit мы стремимся создать поддерживающую и обогащающую рабочую среду.
Наши преимущества включают:
- Фонд поддержки обучения и роста: Мы поддерживаем ваше профессиональное развитие и непрерывное обучение.
- Внутренние мероприятия: Участвуйте в регулярных мероприятиях по построению команды, семинарах и событиях, направленных на содействие сотрудничеству и инновациям.
- Глобальное сотрудничество: Станьте частью разнообразной международной команды, работая вместе с коллегами со всего мира.
- Карьерный рост: Получите доступ к возможностям для роста и продвижения в быстрорастущей глобальной компании.
- Внутренняя мобильность: Растите вместе с нами — ваше долгосрочное развитие важно для нас. Мы предлагаем внутренние вакансии, чтобы помочь построить ваш карьерный путь.
