Offensive Cyber Security Engineer

Название: Инженер по наступательной кибербезопасности Компания: Hostinger Местоположение: Вильнюс / Каунас / Гибридный формат

ПРИСОЕДИНЯЙТЕСЬ К КОМАНДЕ, СОЗДАЮЩЕЙ КОМПАНИЮ НА ОСНОВЕ ИИ 🚀

Hostinger обслуживает более 5,5 миллионов клиентов в 150 странах, но мы по-прежнему с энтузиазмом работаем над тем, что создаем дальше.

ИИ меняет то, как мы создаем продукты, поддерживаем клиентов, работаем вместе и решаем проблемы. Это помогает нам двигаться быстрее, тратить меньше времени на повторяющуюся работу и фокусироваться на более крупных идеях.

Если вы хотите, чтобы ваша работа влияла как на то, что мы создаем, так и на то, как мы это делаем, мы будем рады с вами познакомиться.

Наша культура: Руководствуемся 10 принципами компании.

ВАША РОЛЬ В HOSTINGER

В качестве инженера по наступательной кибербезопасности вы будете помогать защищать инфраструктуру, приложения и данные клиентов Hostinger от развивающихся киберугроз. Вы будете думать как злоумышленник, анализируя нашу хостинговую платформу, панель управления клиентов, API, облачную инфраструктуру и продукты с ИИ, которые мы выпускаем. Вы будете намеренно находить уязвимости, демонстрировать их влияние и работать с инженерами до тех пор, пока исправление не будет внедрено в продакшн. Вы будете связывать находки, писать эксплойты и помогать инженерам понимать, почему это важно.

Любопытно узнать больше? Познакомьтесь с вашим будущим руководителем команды: Ауримас Рудинскис, руководитель отдела кибербезопасности.

ВАШИ ПОВСЕДНЕВНЫЕ ЗАДАЧИ

• Проведение тестов на проникновение и целенаправленных симуляций атак на веб-приложения, API и хостинговую инфраструктуру на базе Linux.

• Поиск многопользовательских рисков: повышение привилегий, нарушение изоляции и пути захвата учетных записей, которые могут затронуть множество клиентов одновременно.

• Триангуляция и воспроизведение отчетов о внешних уязвимостях (ответственное раскрытие/bug bounty) и преобразование их в четкие, приоритезированные исправления.

• Автоматизация повторяющихся задач с помощью пользовательских инструментов, конвейеров разведки и проверок на регрессию, чтобы одна и та же ошибка не была найдена дважды.

• Тестирование новых функций перед запуском, включая продукты на базе ИИ (prompt injection, утечка данных, злоупотребление агентами), чтобы безопасность была встроена в продукт, а не добавлялась после него.

• Написание отчетов, которые инженерам действительно хочется читать, и обмен знаниями о мышлении злоумышленника посредством обзоров, внутренних CTF и анализа кода.

ЧТО ПОМОЖЕТ ВАМ ДОСТИЧЬ УСПЕХА

• Знание в области тестирования на проникновение, безопасности приложений или red teaming. Также засчитывается опыт CTF, HackTheBox, TryHackMe или bug bounty.

• Понимание уязвимостей веб-приложений и API (OWASP Top 10 и за ее пределами).

• Основы Linux и сетевых технологий.

• Этичный, любознательный склад ума. Вы что-то ломали в свободное время и извлекали из этого уроки.

• Четкий письменный английский язык. Находка засчитывается только в том случае, если ее кто-то понял и исправил.

ПОЗНАКОМЬТЕСЬ С ВАШЕЙ КОМАНДОЙ

Вы присоединитесь к команде из тринадцати человек и будете тесно сотрудничать с инженерами, отвечающими за безопасность продуктов и инфраструктуры. С первых месяцев вы будете совместно управлять конвейером bug bounty: каждый отчет, который исследователи со всего мира отправляют нам о Hostinger, проходит через вас. Вы будете воспроизводить его, решать, реален ли он, оценивать его истинную серьезность и передавать в нужную команду. Ежедневно вы будете сотрудничать с продуктовыми или инфраструктурными командами в исправлении подтвержденных находок и тестировании новых функций перед запуском.

Мы сотрудничаем через четкие отчеты, повторные тестирования и анализ кода. Цель — сначала находить слабые места, быстро их исправлять и проверять, чтобы они оставались исправленными — тестирование безопасности, которое инженеры воспринимают как помощь, а не препятствие.

ПРЕИМУЩЕСТВА, КОТОРЫЕ ВАМ ПОНРАВЯТСЯ

🚀 Рост на 360°: Здесь вы никогда не перестанете учиться. Получите доступ к Reforge и CoachHub, посещайте международные конференции и берите книги из наших физических и цифровых библиотек. В зависимости от вашего местоположения вы можете выступать в роли наставника или быть наставником через TesoXchange. Люди открыто дают друг другу обратную связь, делятся своими знаниями и берутся за новые проекты по мере роста своих навыков.

🎯 Свобода и ответственность: Работайте там, где вы работаете лучше всего: в наших офисах в Вильнюсе, Каунасе, Джакарте или Люксембурге, у себя дома или в любой точке мира. Вы сами планируете свой день и отвечаете за свои результаты, а хорошие идеи быстро воплощаются в жизнь.

💪 Упрощенное благополучие: Ваше самочувствие — прежде всего. Вы получаете выходные для восстановления сил, подписку на Headspace и мероприятия, посвященные благополучию. В зависимости от вашего местоположения вы также получаете медицинскую страховку с первого дня, абонемент в спортзал, регулярные медицинские осмотры и клубы по интересам.

🎉 Усердно работаем – весело отдыхаем: Мы вместе отмечаем победы на Summerfest & Winterfest, Town Halls, тимбилдингах и рабочих поездках. Сессии «Встреча с клиентом» позволяют вам напрямую общаться с людьми, для которых вы создаете продукты. Важные события вне работы также имеют значение, поэтому мы отмечаем с вами свадьбы, рождение детей и выпускные.

Заработная плата начинается от 3600 евро брутто в месяц, в зависимости от вашего опыта и навыков.

Мы всегда ищем опытных специалистов, чтобы поднять планку. Если вас интересует эта роль, но указанный диапазон компенсаций не соответствует вашим ожиданиям, мы все равно призываем вас подать заявку — мы готовы скорректировать его в зависимости от влияния и ценности, которые вы принесете.

Приготовьтесь поднять свой личный и профессиональный рост на новые высоты! Присоединяйтесь к Hostinger сегодня и станьте частью нашего пути 🚀

Три. Два. Приступаем.