Должность: Инженер по безопасности приложений | Старший
Компания: Nord Security
Местоположение: Вильнюс / Каунас / Гибрид
Вознаграждение: 3,2 тыс. – 6,3 тыс. евро в месяц
САМЫЙ ПРОДВИНУТЫЙ VPN В МИРЕ И МНОГОЕ ДРУГОЕ.
Если вы любознательный человек, который ищет решения проблем и прокладывает свой собственный путь, присоединяйтесь к команде, стоящей за Threat Protection Pro, протоколом NordLynx и самым быстрым VPN на планете — инструментами, которые возвращают людям контроль над их конфиденциальностью, безопасностью и данными.
Ваш вклад? Помощь миллионам людей вернуть контроль над их онлайн-безопасностью, конфиденциальностью и данными.
ОСНОВНЫЕ ОБЯЗАННОСТИ
- Обеспечение безопасности проектирования программного обеспечения и определение безопасных практик реализации путем синхронизации с командами, отвечающими за фактическую разработку продукта.
- Обеспечение бесперебойной связи по вопросам безопасности между техническими командами, участвующими в выпуске продукта (выступать в роли «связующего звена» между всеми командами, чтобы все были на одной волне);
- Планирование и управление разработкой инструментов безопасности в команде;
- Создание задач для обзоров безопасности продукта (результаты SAST/DAST/SCA, тестирование безопасности приложений и т. д.).
- Сотрудничество с командами разработчиков для раннего ознакомления с изменениями, внесенными в продукт, для принятия обоснованных решений по безопасности.
- Обеспечение достаточного тестирования мобильных/настольных приложений и расширений для браузера.
- Поддержка внутренних и внешних аудитов;
- Разработка и проведение обучения по повышению осведомленности и внедрению инженерных практик безопасности.
- Активный поиск внутренних уязвимостей безопасности в продукте или организации в целом.
- Решение вопросов безопасности и предоставление рекомендаций относительно направления развития безопасности продукта.
ОСНОВНЫЕ ТРЕБОВАНИЯ
- Подтвержденный опыт оценки безопасности мобильных/настольных приложений: планирование, тестирование, методологии и отчетность об уязвимостях;
- Хорошее понимание принципов работы сетей (модели OSI и TCP/IP) с особым акцентом на VPN;
- Опыт работы с заинтересованными сторонами для определения объема тестов безопасности и выявления мер по устранению выявленных уязвимостей;
- Знание практик безопасного кодирования;
- Чувство ответственности с сильными навыками решения проблем и расследования;
- Опыт работы с темами безопасности различных ОС (Linux, Android, iOS, macOS, Windows);
- Способность строить и поддерживать отношения, влиять на ключевых заинтересованных сторон в бизнесе;
- Способность принимать бизнес-решения, связанные с продуктом, на основе угроз и уязвимостей, влияющих на него;
- Здоровая доля настойчивости в сочетании со способностью идти на компромисс.
ЧТО МЫ ПРЕДЛАГАЕМ
- Оттачивайте свои навыки: обучение, наставничество и возможности для роста — всегда.
- Берите столько времени, сколько вам нужно: дополнительные выходные, дни по болезни и отпуск, когда жизнь требует вашего присутствия.
- Получите премиальное медицинское обслуживание: частное медицинское страхование в Литве и Польше — полностью оплачивается.
- Защитите свое спокойствие: наслаждайтесь бесплатными подписками на Calm, Headspace и Mindletic, а также нашими собственными тренингами по устойчивости и осознанности.
- Заботьтесь о своей физической форме: тренажерные залы в компании, спортивные карты, онлайн-тренировки и индивидуальные консультации — за наш счет.
- Пакуйте чемоданы для workation: в полной мере насладитесь нашей общекорпоративной поездкой за границу.
- Работайте откуда угодно: работайте там, где вы чувствуете себя в своей тарелке.
- Отмечайте свои вехи: дни рождения, свадьбы и появление новых членов семьи — все заслуживают подарка.
- Легко ухаживайте за детьми: летние лагеря для детей и гибкость графика — потому что родительство никогда не останавливается.
- Присоединяйтесь к вечеринке: тимбилдинги и корпоративные мероприятия, о которых говорят месяцами.
- Откройте для себя Cyber City: кофейня, открытые тренажерные залы, детская комната, музыкальная комната, массажные кресла — наш главный офис в Вильнюсе в вашем распоряжении.
Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для кандидатов, проходящих отбор, для получения исчерпывающей информации о наших процедурах обработки данных в ходе процессов найма.
Мы ожидаем, что все кандидаты будут предоставлять точную и полную информацию в процессе найма. Хотя ограниченное использование инструментов ИИ для улучшения материалов заявки допустимо, кандидаты несут полную ответственность за обеспечение того, чтобы их материалы отражали их собственные квалификации, навыки и опыт. Любой сбой в этом может негативно повлиять на участие в процессе найма. Если более широкая помощь ИИ разрешена для конкретной роли или этапа, мы сообщим вам заранее.
Подавая заявку, вы признаете, что она может обрабатываться с использованием автоматизированных инструментов для оценки. В рамках нашего процесса найма мы можем использовать инструмент на основе ИИ для обзора заявок, чтобы помочь оценить заявки на основе навыков и опыта, относящихся к роли. Эта технология используется для поддержки, а не для замены человеческого принятия решений, и каждая заявка в конечном итоге рассматривается рекрутером.
Если вы хотели бы получить дополнительную информацию о том, как ИИ используется в этом процессе, или хотите воспользоваться своими правами в соответствии с применимыми законами о конфиденциальности данных, свяжитесь с нами по адресу контакт рекрутера. Если вы предпочитаете отказаться от автоматической оценки, отправьте свою заявку напрямую на контакт рекрутера.
