Joom Group — международная группа технологичных компаний в сфере электронной коммерции, основанная в 2016 году в Латвии. Мы стремимся трансформировать крупнейшую индустрию в мире, мировую торговлю, делая ее более прозрачной, эффективной и технологичной.

Сегодня Joom Group объединяет следующие бизнесы: Joom — платформа для покупок со всего мира; JoomPro — первая комплексная трансграничная B2B-платформа с успешными операциями в Бразилии и планами экспансии на другие рынки; JoomPulse — платформа данных, предоставляющая аналитику и рекомендации для продавцов на маркетплейсе; и Onfy — фармацевтический маркетплейс в Германии. Офисы Joom Group расположены в Китае, Бразилии, Португалии, Латвии и Германии, а штаб-квартира находится в Лиссабоне, Португалия. Мы работаем как одна международная команда, обмениваясь знаниями и сотрудничая между странами, бизнесами и продуктами.

По мере нашего роста и внедрения новых продуктов и услуг мы становимся все более уязвимыми для угроз безопасности. В настоящее время мы ищем инженера по безопасности приложений в нашу инфраструктурную команду, который будет в курсе текущих угроз и обеспечивать безопасность нашей разработки и приложений.

Эта роль предлагает возможность развивать направление безопасности приложений с нуля и получить международную сертификацию.

Мы ценим инновации выше бюрократии и устаревшего кода и всегда открыты свежим идеям.

Обязанности

• Внедрение SSDLC в команде разработки
• Анализ безопасности продуктов компании
• Помощь командам в устранении уязвимостей
• Информирование о текущих угрозах и разработка защит кода

Требования

• Опыт работы в области безопасности веб/мобильных приложений от 3 лет
• Опыт обеспечения безопасности мобильных и веб-приложений
• Опыт построения безопасных процессов разработки (SSDLC)
• Опыт проведения white box тестирования
• Знание *NIX систем и базовых сетевых протоколов

Приветствуется

• Опыт участия в bug bounty программах
• Соответствующие сертификаты в области информационной безопасности (например, OSCP, CompTIA Security+)
• Авторство CVE
• Владение Go, Python или Java

Мы предлагаем

• Пакет вознаграждения: оклад и премии по результатам работы
• Гибридный формат работы: гибкий график с возможностью удаленной работы 52 дня в год и 22 дня оплачиваемого ежегодного отпуска
• Забота о благополучии: медицинская страховка (включая стоматологию) для сотрудников и их детей, ежедневное пособие на питание и 100% оплачиваемый больничный
• AI-first подход: лицензии и доступ к широкому спектру AI-инструментов
• Команда и рост: сотрудничество с коллегами из Португалии, Бразилии, Латвии и Китая с возможностями продвижения по службе, профессионального обучения и курсов английского языка
• Сообщество и взаимодействие: ежегодные мероприятия по сплочению команды, семинары по обмену знаниями и сильное чувство командной работы

Перед подачей заявки на указанную позицию, пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов. Отвечая на вакансию, вы подтверждаете, что ознакомились с нашим Уведомлением о конфиденциальности.