Senior Engineer, Product Security Testing

Заголовок: Старший инженер, тестирование безопасности продуктов Местоположение: Бангалор

Местоположение: Бангалор Трудоустройство: Полный рабочий день Описание вакансии: Детали описания вакансии: Старший инженер - Безопасность продуктов: Бангалор, Индия В настоящее время мы ищем старшего инженера по безопасности продуктов, который присоединится к нашей команде по безопасности продуктов в Бангалоре, штат Карнатака, Индия. Идеальный кандидат будет обладать глубоким пониманием поверхностей атаки в современных скомпилированных приложениях и операционных системах. Кандидаты должны продемонстрировать способность анализировать закрытые исходные коды приложений с использованием различных готовых или разработанных на заказ инструментов. Кроме того, идеальный кандидат сможет продемонстрировать исключительные организаторские способности, эффективно работать под минимальным надзором, быть способным добиваться результатов, которые соответствуют или превосходят ожидания организации, быть сильным командным игроком и активно участвовать в быстро меняющейся и сложной глобальной среде. В составе нашей команды по безопасности продуктов вы будете проводить тестирование на проникновение, включая интернет, интранет, беспроводные сети, веб-приложения, API, мобильные приложения и социальную инженерию. Вы также будете проводить углубленный анализ результатов тестирования на проникновение и создавать отчеты, описывающие находки, процедуры эксплуатации, риски и рекомендации. Ключевые обязанности: ● Практический опыт работы со стандартами OWASP Web and Mobile Top 10, NIST CSF, NIST SP 800, PCI DSS, включая меры по устранению распространенных угроз. ● Глубокое понимание OWASP Top 10 для LLM-приложений и OWASP Top 10 для Generative AI, с практическим опытом выявления и проверки рисков безопасности, специфичных для ИИ/LLM. ● Глубокое знание OWASP Top 10 для веб-приложений и способность эффективно обмениваться методологиями и техниками с командами разработчиков. ● Выполнение проектов по тестированию на проникновение с использованием установленной методологии, инструментов и правил взаимодействия. ● Твердое понимание тем безопасности приложений, таких как аутентификация, авторизация, шифрование, управление сессиями, федерация, безопасность API и т. д. ● Обширный опыт работы с инструментами безопасности веб- и мобильных приложений, такими как сканеры кода (Checkmarx, Fortify, Ghidra, Hopper, MobSF) и инструменты динамического анализа (Burp Suite, ZAP и т. д.). ● Опыт проведения оценок безопасности моделей ИИ, приложений на основе LLM, чат-ботов, ИИ-агентов и интегрированных с ИИ API, охватывающих как традиционные, так и специфичные для ИИ векторы атак. ● Практический опыт работы с инструментами тестирования безопасности ИИ, инженерией подсказок (prompt engineering), техниками состязательного тестирования (adversarial testing) и интеграцией серверов Model Context Protocol (MCP) с инструментами безопасности для автоматизации и улучшения оценок безопасности ИИ. ● Навыки оценки систем ИИ на наличие уязвимостей, таких как инъекция подсказок (prompt injection), косвенная инъекция подсказок (indirect prompt injection), раскрытие конфиденциальной информации, небезопасное использование инструментов, чрезмерное количество агентских функций, манипулирование моделью и обработка небезопасных выходных данных. ● Умение проектировать и выполнять сквозные методологии тестирования на проникновение ИИ, используя автоматизацию и пользовательские инструменты для повышения эффективности и охвата оценки. ● Написание отчетов, включая рекомендации, анализ первопричин, анализ сводки по безопасности и дорожные карты проектов. ● Проверка кода приложений на наличие уязвимостей безопасности и практик, опасных для безопасности и конфиденциальности. ● Передача сложных технических концепций безопасности технической и нетехнической аудитории, включая руководителей. ● Менторство младших членов команды и выполнение роли эксперта по вопросам безопасности приложений. ● Управление интеграцией с ручными и автоматизированными инструментами для статического и динамического тестирования. ● Проведение моделирования угроз и анализа рисков для выявления уязвимостей и разработки планов по их устранению. ● Встраивание безопасности в инфраструктуру и архитектурные решения и руководство их реализацией с командой эксплуатации. ● Опыт работы с облачной безопасностью, особенно для AWS и/или Azure. Опыт интеграции безопасности в культуру DevOps.

Минимальные требования. ● Степень бакалавра/MTech с акцентом на кибербезопасность. ● Минимум 6 лет опыта работы в области безопасности продуктов и приложений, включая тестирование на проникновение веб-приложений, мобильных (Android и IOS) API, SAST, SCA, SSDLC. Моделирование угроз и анализ безопасной архитектуры будут дополнительным преимуществом. ● 1-2 года разработки программного обеспечения, из которых не менее 1 года — разработка безопасных систем. ● Опыт работы с одним или несколькими из следующих современных языков/фреймворков — Python, Java, Ruby, node.js, JavaScript, PHP, Go. ● Базовое понимание принципов DevOps и DevSecOps, а также создание конвейеров кода. ● Страсть к безопасности приложений и практические знания уязвимостей веб-приложений и мер по их устранению. ● Известен как отличный коммуникатор и коллаборатор с отличными письменными и устными коммуникативными навыками. ● Демонстрируемое умение писать технические тексты, включая отчеты о взаимодействии, презентации и операционные процедуры. ● Опыт работы с системами оценки степени серьезности уязвимостей и способность рассчитывать рейтинги CVSS для выявленных уязвимостей.

Предпочтительные сертификаты ● CPENT, LPT, GPEN, OSCP Работодатель, предоставляющий равные возможности Все квалифицированные кандидаты получат возможность трудоустройства без учета расы, цвета кожи, религии, пола, возраста, национального происхождения, статуса ветерана, статуса инвалидности или любой другой защищенной характеристики. Разумное приспособление Мы стремимся предоставлять разумные приспособления для квалифицированных лиц с ограниченными возможностями в процессе подачи заявки на вакансию и/или собеседования. Если вам требуется помощь или приспособление при заполнении заявки или участии в собеседовании из-за инвалидности, напишите нам по адресу контакт рекрутера . Укажите "Разумное приспособление" в теме письма и кратко опишите тип необходимой помощи. Этот почтовый ящик не будет отслеживаться для получения обновлений статуса заявки. Пожалуйста, обратитесь к уведомлению о конфиденциальности в нижней части этой страницы для подачи любых запросов, касающихся доступа к данным, их удаления или других прав субъекта данных, где это разрешено местными законами и нормативными актами. Эта вакансия размещена компанией NTS Technology Services Pvt. Ltd.