Security/Penetration Test Engineer

Должность: Инженер по безопасности / Тестированию на проникновение Местоположение: Страсбург / Франция / Страсбург, Франция

В настоящее время у нас открыта вакансия инженера по безопасности / тестированию на проникновение, свободно владеющего английским языком, который будет оказывать свои услуги в качестве эксперта во Франции. Работа будет выполняться либо на территории компании, либо на территории заказчика. В рамках первого задания успешный кандидат будет интегрирован в команду разработки компании, которая будет тесно сотрудничать с ИТ-командой крупного клиента.

Задачи:

• Выявление, анализ и оценка технических и организационных уязвимостей кибербезопасности;
• Выявление векторов атак, обнаружение и демонстрация эксплуатации технических уязвимостей кибербезопасности;
• Тестирование соответствия систем и операций нормативным стандартам;
• Выбор и разработка соответствующих методов тестирования на проникновение;
• Организация планов и процедур тестирования на проникновение;
• Разработка процедур анализа и отчетности по результатам тестирования на проникновение;
• Документирование и представление результатов тестирования на проникновение заинтересованным сторонам;
• Развертывание инструментов тестирования на проникновение и тестовых программ;
• Опыт в области обзора исходного кода безопасности или разработки на C/C++, C#, VB.NET, ASP или Java;
• Определение уровня риска безопасности, влияния на бизнес и предоставление плана исправления;
• Использование инструментов и ручного тестирования для проведения анализа безопасности кода с целью выявления уязвимостей и векторов атак в приложениях и инфраструктуре. Выполнение SAST, DAST, сканирования уязвимостей и тестирования на проникновение;
• Составление тестовых сценариев безопасности на основе требований.

Требования

• Высшее образование в области ИТ в сочетании с соответствующим профессиональным опытом не менее 7 лет в предоставлении услуг в области ИТ и информационной безопасности;
• Опыт тестирования на проникновение против широкого спектра приложений, включая веб-, мобильные и толстые клиенты, помимо использования автоматизированных инструментов, обязателен;
• Опыт предоставления консультационных услуг в условиях строгой конфиденциальности;
• Опыт работы с SAST: SonarQube, OWASP, Fortify SCA, NVD;
• Опыт работы с DAST, веб-приложениями и тестированием на проникновение: Fortify WebInspect, OWASP ZAP, Burp Suite, Kali Linux;
• Опыт тестирования зависимостей и контейнеров: GitHub Advanced Security, JFrog XRay, JFrog Curation, Advanced Cluster Security;
• Опыт технического анализа, отчетности и написания документов;
• Опыт декомпозиции и анализа систем для выявления слабых мест и неэффективных мер контроля;
• Опыт проверки кода для оценки его безопасности;
• Отраслевые сертификаты или аналогичные квалификации, соответствующие предоставляемым услугам, такие как перечисленные ниже, будут считаться плюсом: GIAC Certified Penetration Tester (GPEN), GIAC Web Application Penetration Tester (GWAPT), Certified Ethical Hacker (CEH), GIAC Systems and Network Auditor (GSNA), Certified Penetration Tester (CPT), Certified Expert Penetration Tester (CEPT), GIAC Certified Web Application Defender (GWEB), ISC2 Certified Secure Software Lifecycle Professional (CSSLP), Certified Ethical Hacker (CEH), Offensive Security Certified Professional (OSCP), CREST Penetration Testing Certifications.
• Отличное знание английского языка.

Преимущества

Если вы ищете карьеру в захватывающей и динамичной компании, где вы будете оказывать свои услуги в составе команды крупного европейского учреждения, работающего в международной, многоязычной и многокультурной среде, где вы можете ожидать реальных шансов внести свой вклад, пожалуйста, отправьте нам свое подробное резюме на английском языке, указав ссылку: (ST/SPTEO/10/2026).

Мы предлагаем конкурентоспособное вознаграждение (на контрактной основе или вознаграждение с полным пакетом льгот), основанное на квалификации и опыте. Все заявки будут рассматриваться как конфиденциальные.

Вы также можете ознакомиться со всеми нашими другими вакансиями, посетив раздел карьеры на нашем веб-сайте, и следить за нами в Twitter (@EURODYN_Careers) и LinkedIn.

EUROPEAN DYNAMICS (ED) — ведущая компания в области программного обеспечения, информационных и коммуникационных технологий, работающая на международном уровне (Афины, Брюссель, Люксембург, Копенгаген, Стокгольм, Лондон, Никосия, Гонконг, Валлетта и т. д.). Компания насчитывает более 1000 инженеров, ИТ-специалистов и консультантов (около 3% имеют степень PhD, 36% — степень MSc и 53% — степень BSc или эквивалент). Мы разрабатываем программные приложения с использованием передовых технологий. Группа генерирует годовой доход в размере около 40 миллионов евро, с EBITDA в размере 20%. Стоимость нашего портфеля контрактов превышает 300 миллионов евро. EUROPEAN DYNAMICS является известным поставщиком ИТ-услуг для государственных учреждений, международных корпораций, государственных администраций и международных компаний, исследовательских и академических институтов.

В рамках нашей приверженности разнообразию нашей рабочей силы мы стремимся к обеспечению равных возможностей трудоустройства без учета расы, цвета кожи, национального происхождения, этнической принадлежности, пола, инвалидности, сексуальной ориентации, гендерной идентичности или религии.

EUROPEAN DYNAMICS (ED) придерживается принципов Общего регламента по защите данных (GDPR), применяя свою Политику конфиденциальности. Предоставляя заявку на эту должность и делясь своими персональными данными с ED, вы признаете и принимаете Политику ED и разрешаете ED обрабатывать ваши персональные данные для целей рекрутинговых возможностей компании в соответствии с Политикой.