Название: Инженер по безопасности приложений | Средний/Старший | Низкоуровневый
Компания: Nord Security
Местоположение: Вильнюс / Каунас / Гибридный формат
Вознаграждение: 3.2K – 6.3K евро в месяц
В NORD SECURITY МЫ СОЗДАЕМ БОЛЕЕ БЕЗОПАСНОЕ КИБЕРБУДУЩЕЕ.
Мы помогаем людям и бизнесу вернуть контроль над своей онлайн-безопасностью, конфиденциальностью и данными. От VPN до менеджеров паролей, от анализа угроз до eSIM для путешествий — наши команды превращают сложные проблемы в решения, которым доверяют миллионы людей по всему миру.
Жизнь происходит онлайн. В этой роли вы поможете людям владеть ею.
ОСНОВНЫЕ ОБЯЗАННОСТИ
- Проведение анализа безопасности проектов приложений, исходного кода и сторонних библиотек;
- Регулярная оценка уязвимостей приложений с использованием как автоматизированных инструментов, так и ручных методов тестирования (например, SAST, DAST, SCA, тестирование на проникновение);
- Сотрудничество с командами разработчиков для проектирования безопасных архитектур и внедрения средств безопасности;
- Помощь в поддержке инструментов безопасности, скриптов и процессов для обеспечения безопасной разработки;
- Быть в курсе отраслевых тенденций, уязвимостей нулевого дня и лучших практик в области безопасности приложений;
- Разработка скриптов, инструментов автоматизации безопасности для улучшения процессов тестирования безопасности приложений;
- Проектирование и проведение тренингов по осведомленности и внедрению инженерной безопасности;
- Активный поиск внутренних уязвимостей в продукте или организации в целом.
- Обеспечение достаточного тестирования мобильных/десктопных приложений и поддержка внутренних и внешних аудитов;
ОСНОВНЫЕ ТРЕБОВАНИЯ
- Подтвержденный опыт в планировании, тестировании, методологиях и отчетах об уязвимостях безопасности мобильных/десктопных приложений;
- Глубокое понимание практик безопасного кодирования;
- Способность проводить ручной аудит безопасности кода;
- Владение как минимум одним низкоуровневым языком программирования (например, C, C++, Rust, Go).
- Твердое понимание сетевых протоколов, таких как TCP, UDP и протокола HTTP.
- Знакомство с отладчиками (например, GDB, LLDB, WinDbg).
- Знакомство с инструментами реверс-инжиниринга (например, Ghidra, IDA).
- Твердое понимание проблем переполнения памяти, переполнения буфера и связанных с ними классов уязвимостей.
- Знакомство с распространенными протоколами аутентификации и авторизации (OAuth, SAML, JWT и т. д.).
- Умение работать с сетевыми инструментами, такими как Wireshark, tcpdump.
- Способность быстро осваивать новые технологии и инструменты;
- Чувство ответственности с сильными навыками решения проблем и расследования;
- Способность строить и поддерживать отношения, влиять на ключевых заинтересованных сторон по всему бизнесу;
- Бонусные баллы за вклад в сообщество, такой как публичные CVE, признание в рамках bug bounty, открытые инструменты, блоги и т. д.
ЧТО МЫ ПРЕДЛАГАЕМ
- Острый ум: обучение, наставничество и пространство для роста — всегда.
- Возьмите столько времени, сколько вам нужно: дополнительные дни отпуска, больничные и выходные, когда жизнь требует внимания.
- Получите премиальное медицинское обслуживание: частное медицинское страхование в Литве и Польше — полностью оплачивается.
- Сохраните спокойствие: наслаждайтесь бесплатными подписками на Calm, Headspace и Mindletic, а также нашими тренингами по устойчивости и осознанности.
- Займитесь своей физической формой: тренажерные залы в офисе, спортивные карты, онлайн-тренировки и персональные консультации — за наш счет.
- Пакуйте чемоданы для workation: полностью насладитесь нашей корпоративной поездкой за границу.
- Работайте откуда угодно: работайте там, где вы чувствуете себя в своей тарелке.
- Отмечайте свои вехи: дни рождения, свадьбы и появление новых членов семьи — все заслуживает подарка.
- Родительские заботы с легкостью: детские летние лагеря и гибкость графика — потому что родительство никогда не останавливается.
- Присоединяйтесь к празднику: тимбилдинги и корпоративные мероприятия, о которых говорят месяцами.
- Откройте для себя Cyber City: кофейня, открытые тренажерные залы, детская комната, музыкальная комната, массажные кресла — наш офис в Вильнюсе к вашим услугам.
