Мы ищем инженера по безопасности II в нашу команду продуктовой безопасности.

На этой должности вы будете работать напрямую с ведущими инженерами и командами разработки продуктов, чтобы обеспечить безопасность наших веб-, мобильных и бэкэнд-приложений с самого начала. Вы будете продвигать подход "Безопасность по замыслу", помогая нам внедрять безопасность на ранних этапах жизненного цикла разработки. От помощи в моделировании угроз для приложений и сортировке отчетов об уязвимостях до настройки инструментов безопасности CI/CD и помощи разработчикам в написании безопасного кода — вы будете играть ключевую операционную роль в обеспечении безопасности нашей глобальной платформы доставки.

• Тестирование безопасности приложений и устранение уязвимостей: Проведение оценок безопасности, проверка кода и помощь командам продуктов в устранении уязвимостей на уровне приложений (таких как OWASP Top 10) в наших веб- и мобильных приложениях.
• Сортировка ошибок Bug Bounty и уязвимостей: Помощь в управлении программами Bug Bounty и раскрытия уязвимостей, систематическая сортировка, проверка и воспроизведение сообщенных недостатков перед передачей их соответствующим инженерным командам.
• Интеграция DevSecOps: Помощь во внедрении и поддержке автоматизированных инструментов тестирования безопасности (SAST, DAST, SCA) непосредственно в наших конвейерах CI/CD для автоматического выявления уязвимостей.
• Участие в моделировании угроз: Сотрудничество с ведущими инженерами по безопасности для проведения сеансов моделирования угроз и архитектурных обзоров новых функций и микросервисов с использованием таких фреймворков, как STRIDE.
• Поддержка ИИ и автоматизации безопасности: Поддержка командных инициатив по использованию современных инструментов автоматизации безопасности и инструментов на базе ИИ для оптимизации сортировки уязвимостей, анализа кода и повседневных рабочих процессов безопасности.
• Отслеживание SLA по уязвимостям: Помощь в отслеживании прогресса устранения уязвимостей по ключевым метрикам, таким как среднее время устранения (MTTR) и процент соблюдения SLA, работая напрямую с разработчиками для обеспечения своевременного исправления.
• Поддержка разработчиков: Выступать в качестве полезного партнера для инженеров-программистов, предоставляя рекомендации по стандартам безопасного кодирования, лучшим практикам и использованию безопасных библиотек.

Что нужно для успеха

• Основы безопасности приложений: Прочные базовые знания принципов безопасности веб- и мобильных приложений, распространенных типов уязвимостей (OWASP Top 10) и базовых архитектур безопасности веб/API.
• Практические навыки кодирования: Способность читать и понимать код как минимум на одном современном языке программирования (например, Java, Python, Go или TypeScript) для помощи в выявлении и устранении уязвимостей безопасности.
• Сортировка и проверка уязвимостей: Опыт воспроизведения уязвимостей приложений (например, XSS, SQLi, IDOR, обход аутентификации) и использования таких инструментов, как Burp Suite или OWASP ZAP.
• Осведомленность о DevSecOps и CI/CD: Базовое понимание современных систем CI/CD (например, GitHub Actions, GitLab CI) и того, как автоматизированные сканеры безопасности (SAST/SCA) интегрируются в рабочие процессы разработчиков.
• Базовые знания облачных технологий и контейнеров: Опыт работы с базовыми принципами облачных вычислений (AWS, GCP или Azure) и концепциями контейнеризации (Docker, Kubernetes).
• Любознательность в области ИИ и автоматизации: Желание изучать и использовать инструменты на базе ИИ (например, ИИ-ассистенты для кодирования на основе LLM) для автоматизации скриптов безопасности, задач сортировки и анализа безопасности.
• Прагматичная коммуникация: Сильные навыки сотрудничества и эмпатичный подход к партнерству с инженерами-программистами для решения проблем безопасности без замедления их работы.

Желательно:

• Опыт участия в программах Bug Bounty (в качестве репортера или сортировщика) или соревнованиях CTF (Capture The Flag).
• Знакомство со стандартами аутентификации/авторизации, такими как OAuth 2.0, OIDC или SAML.
• Отраслевые сертификаты, ориентированные на базовые навыки безопасности (например, Security+, eJPT или GWAPT).

Кто мы

Являясь ведущей мировой платформой локальной доставки, наша миссия — обеспечить потрясающий опыт, быстро, легко и с доставкой до вашей двери. Мы работаем примерно в 65 странах по всему миру, используя технологии и создавая человеческий подход. Являясь одной из крупнейших технологических платформ Европы со штаб-квартирой в Берлине, Германия, Delivery Hero котируется на Франкфуртской фондовой бирже с 2017 года и входит в биржевой индекс MDAX. Мы много работаем, быстро учимся и остаемся человечными. Именно это прекрасное сочетание высокой производительности и настоящего сообщества делает Delivery Hero местом, где амбиции и принадлежность растут бок о бок.

Если вы любознательны, умеете сотрудничать и готовы глубоко погрузиться в значимую работу, вы отлично впишетесь.

Что мы предлагаем

Забота о том, чтобы вы и все наши Герои были в порядке, счастливы и здоровы, — это всегда в нашем меню. Потому что если вы в хорошей форме, то и мы в хорошей форме.

• Воспользуйтесь нашей гибридной моделью работы и присоединяйтесь к команде для личного общения и сотрудничества в нашем прекрасном берлинском кампусе 2 дня в неделю.
• Мы предлагаем 27 дней отпуска с дополнительным днем на 2-м и 3-м году работы.
• Мы поддержим вас в вашем развитии и карьерном росте: 1 000 € на образование, языковые курсы, поддержка родителей и доступ к платформе Udemy Business для изучения различных онлайн-курсов.
• Двигайтесь и выпускайте эти замечательные эндорфины, улучшающие настроение: медицинские осмотры, медитация и спортзал.
• Деньги. Наличные. Кэш. Как бы вы это ни называли, мы поможем вам: Программа покупки акций для сотрудников, Банк саббатикалов, Скидка на билеты общественного транспорта, Страхование жизни и от несчастных случаев, Корпоративный пенсионный план.
• Сила совместного приема пищи непревзойденна. Все вкусное: цифровые талоны на питание и продовольственные талоны.
• Интересно, каково это — переехать в Берлин? В этой статье мы собрали 10 вещей, которые вам стоит знать о переезде в Берлин и как Delivery Hero может вам помочь. Вы также можете посетить наш центр релокации и узнать больше информации о переезде в Берлин.
• Готовы подготовиться к собеседованию? Ознакомьтесь со списком 5 наиболее распространенных вопросов на собеседовании и ответов, созданных в сотрудничестве с нашими рекрутерами.

Готовы присоединиться к нашей команде? Если вы хотите расти, сотрудничать и быть частью ведущей мировой платформы доставки, мы будем рады услышать от вас. Подайте заявку сегодня!

Мы считаем, что разнообразие и инклюзивность являются ключом к созданию не только захватывающего продукта, но и потрясающего опыта для клиентов и сотрудников. Поощрение этого начинается с найма — поэтому мы не дискриминируем по признаку расовой принадлежности, религиозных убеждений, цвета кожи, национального происхождения, гендерной идентичности или самовыражения, сексуальной ориентации, возраста, семейного положения или инвалидности, или любого другого аспекта, который делает вас вами.

Мы призываем вас сообщить нам, если вам потребуются какие-либо приспособления или специальная поддержка для обеспечения беспрепятственного прохождения собеседования — просто сообщите нам по электронной почте нашему сотруднику по инклюзивности по адресу inclusion@deliveryhero.com.

Кандидатам с серьезными формами инвалидности при равной квалификации будет отдано предпочтение.

Вы можете сообщить свои местоимения (он/она/они) с самого начала, чтобы мы могли уважительно обращаться к вам с первого контакта.