Мы — создатели новой эры финтеха!
Наша миссия — изменить мир, сделав блокчейн доступным для каждого в повседневной жизни. WhiteBIT — это глобальная команда из более чем 1200 профессионалов, объединенных одной миссией — формирование нового мирового порядка в эпоху Web3. Каждый из наших сотрудников полностью вовлечен в это трансформирующее путешествие.
Мы работаем над нашей блокчейн-платформой, обеспечивая максимальную прозрачность и безопасность для более чем 8 миллионов пользователей по всему миру. Наши прорывные решения, невероятная скорость адаптации к рыночным вызовам и технологическое превосходство — сильные стороны, которые выводят нас за рамки обычных компаний. Среди наших официальных партнеров — сборная Украины по футболу, ФК «Барселона», Lifecell, FACEIT и VISA.
Будущее Web3 начинается с тебя: присоединяйся к нам в качестве инженера по безопасности приложений!
Требования
- Опыт работы в области безопасности приложений, безопасности продуктов или смежных областях безопасности от 2 лет.
- Глубокие знания безопасности веб-приложений, OWASP Top 10, распространенных методов атак и практик безопасного кодирования.
- Практический опыт моделирования угроз, обзоров архитектуры безопасности, оценки уязвимостей и тестирования на проникновение.
- Способность анализировать исходный код и выявлять уязвимости безопасности.
- Опыт работы с инструментами SAST, DAST, SCA, сканирования секретов и управления уязвимостями.
- Понимание конвейеров CI/CD и опыт интеграции проверок безопасности в SDLC.
- Знание безопасности API, аутентификации, авторизации и распространенных протоколов безопасности.
- Опыт работы с безопасностью облачных сред, контейнеров или Kubernetes.
- Базовые знания Web3 и безопасности смарт-контрактов.
- Базовые навыки написания скриптов или программирования, предпочтительно на Python или другом релевантном языке.
- Способность четко доносить информацию о рисках безопасности и рекомендациях по их устранению до технических и нетехнических заинтересованных сторон.
Обязанности
- Проведение оценок безопасности приложений, обзоров исходного кода и тестирования на проникновение.
- Участие в моделировании угроз и обзорах архитектуры безопасности для новых и существующих продуктов.
- Обработка заявок Bug Bounty: проверка и воспроизведение уязвимостей, оценка их серьезности и влияния на бизнес, выявление дубликатов и ложных срабатываний, общение с исследователями и координация устранения с инженерными командами.
- Идентификация, приоритизация и отслеживание уязвимостей на протяжении всего процесса их устранения.
- Предоставление разработчикам четких рекомендаций по устранению и безопасных практик кодирования.
- Поддержка интеграции и эксплуатации инструментов SAST, DAST, SCA, сканирования секретов и других инструментов безопасности в конвейеры CI/CD.
- Участие в определении и обзоре требований безопасности на протяжении всего жизненного цикла разработки программного обеспечения.
- Проверка результатов работы инструментов безопасности и помощь в сокращении ложных срабатываний.
- Поддержка расследований и устранения инцидентов безопасности, связанных с приложениями.
- Вклад в разработку стандартов, руководств и повторно используемых средств контроля безопасности для приложений.
- Помощь в проведении обучения по безопасности и продвижении безопасных практик разработки среди инженерных команд.
- Сотрудничество с разработчиками, DevOps, QA, продуктовыми командами и другими специалистами по безопасности.
- Мониторинг новых угроз безопасности приложений и содействие в улучшении процессов AppSec.
Украинский (родной)
Английский (B1)
Условия работы
Погрузитесь в мир Crypto & Web3:
Освойте передовые технологии и станьте экспертом в самой инновационной отрасли.
Работайте с финтехом будущего:
Развивайте свои навыки в области цифровых финансов и формируйте глобальный рынок.
Выведите свой профессионализм на новый уровень:
Получите уникальный опыт и станьте частью глобальных преобразований.
Внедряйте инновации:
Влияйте на отрасль и вносите вклад в революционные решения.
Присоединяйтесь к сильной команде:
Сотрудничайте с ведущими мировыми экспертами и растите вместе с лучшими.
Баланс между работой и личной жизнью и благополучие:
- Современное оборудование.
- Комфортные условия труда и вдохновляющая атмосфера для вашего роста.
- 24 календарных дня оплачиваемого отпуска.
- Дополнительные выходные в национальные праздники.
С нами вы погрузитесь в мир уникальных блокчейн-технологий, измените криптоландшафт и станете новатором в своей области. Если вы готовы принимать вызовы и присоединиться к нашей динамичной команде, подавайте заявку прямо сейчас и начните новую главу в своей карьере!
Давайте строить будущее вместе!
WhiteBIT предоставляет всем кандидатам равные возможности для присоединения к команде. Все решения о приеме на работу принимаются независимо от расы, национального происхождения, гендерной идентичности или сексуальной ориентации, возраста, религии, инвалидности, состояния здоровья, семейного положения, наличия семьи, статуса ветерана или любой другой характеристики, защищенной законом.
