Заголовок: Инженер по безопасности приложений | Mid-Senior | Low-level
Компания: Nord Security
Местоположение: Польша / Удаленно
Компенсация: 17,2 тыс. – 30 тыс. злотых в месяц
В NORD SECURITY МЫ СОЗДАЕМ БОЛЕЕ БЕЗОПАСНОЕ КИБЕРПРОСТРАНСТВО.
Мы помогаем людям и компаниям вернуть контроль над своей онлайн-безопасностью, конфиденциальностью и данными. От VPN до менеджеров паролей, от анализа угроз до eSIM для путешествий — наши команды превращают сложные проблемы в решения, которым доверяют миллионы людей по всему миру.
Жизнь онлайн. В этой роли вы поможете людям управлять ею.
ОСНОВНЫЕ ОБЯЗАННОСТИ
- Проводить обзоры безопасности проектов приложений, исходного кода и сторонних библиотек;
- Выполнять регулярные оценки уязвимостей приложений с использованием как автоматизированных инструментов, так и методов ручного тестирования (например, SAST, DAST, SCA, тестирование на проникновение);
- Сотрудничать с командами разработчиков для проектирования безопасных архитектур и внедрения средств безопасности;
- Помогать в поддержании инструментов безопасности, скриптов и процессов для поддержки безопасной разработки;
- Оставаться в курсе отраслевых тенденций, уязвимостей нулевого дня и лучших практик в области безопасности приложений;
- Разрабатывать скрипты, инструменты автоматизации безопасности для улучшения процессов тестирования безопасности приложений;
- Разрабатывать и проводить обучение по осведомленности и внедрению инженерной безопасности;
- Активно искать внутренние пробелы в безопасности в продукте или организации в целом.
- Обеспечивать достаточное тестирование мобильных/настольных приложений и поддержку внутренних и внешних аудитов;
ОСНОВНЫЕ ТРЕБОВАНИЯ
- Подтвержденный опыт в планировании, тестировании, методологиях и отчетности по уязвимостям безопасности мобильных/настольных приложений;
- Глубокое понимание практик безопасного кодирования;
- Способность выполнять ручной аудит безопасности кода;
- Владение как минимум одним низкоуровневым языком программирования (например, C, C++, Rust, Go).
- Прочное понимание сетевых протоколов, таких как TCP, UDP и протокол HTTP.
- Знакомство с отладчиками (например, GDB, LLDB, WinDbg).
- Знакомство с инструментами обратного инжиниринга (например, Ghidra, IDA).
- Глубокое понимание проблем повреждения памяти, переполнения буфера и связанных с ними классов уязвимостей.
- Знакомство с распространенными протоколами аутентификации и авторизации (OAuth, SAML, JWT и т. д.).
- Умение работать с сетевыми инструментами, такими как Wireshark, tcpdump.
- Способность быстро осваивать новые технологии и инструменты;
- Чувство ответственности с сильными навыками решения проблем и расследования;
- Способность строить и поддерживать отношения, влиять на ключевых заинтересованных сторон в бизнесе;
- Бонусные баллы за вклад в сообщество, такой как публичные CVE, признание в bug bounty, инструменты с открытым исходным кодом, блоги и т. д.
ЧТО МЫ ПРЕДЛАГАЕМ
- Улучшайте свои навыки: обучение, наставничество и возможности для роста — всегда.
- Берите столько времени, сколько вам нужно: дополнительные дни отпуска, больничные и выходные, когда жизнь требует вашего внимания.
- Получите премиальное медицинское обслуживание: частное медицинское страхование в Литве и Польше — полностью за наш счет.
- Защитите свое спокойствие: наслаждайтесь бесплатными подписками на Calm, Headspace и Mindletic, а также нашими тренингами по устойчивости и осознанности.
- Заботьтесь о своей физической форме: тренажерные залы, спортивные карты, онлайн-тренировки и персональные консультации — за наш счет.
- Пакуйте чемоданы для workation: в полной мере насладитесь нашей общекорпоративной поездкой за границу.
- Работайте откуда угодно: работайте там, где вы чувствуете себя наиболее продуктивно.
- Отмечайте свои важные события: дни рождения, свадьбы и появление новых членов семьи — все заслуживают подарка.
- Родителям легче: детские летние лагеря и гибкость графика — потому что родительство никогда не останавливается.
- Присоединяйтесь к вечеринке: тимбилдинги и корпоративные мероприятия, о которых говорят месяцами.
- Откройте для себя Cyber City: кофейня, тренажерные залы, детская комната, музыкальная комната, массажные кресла — наш штаб-квартира в Вильнюсе к вашим услугам.
Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для кандидатов на получение вакансий для получения исчерпывающей информации о наших процедурах обработки данных в процессе подбора персонала.
Мы ожидаем, что все кандидаты предоставят точную и полную информацию в процессе подбора персонала. Хотя ограниченное использование ИИ-инструментов для улучшения материалов заявки приемлемо, кандидаты несут полную ответственность за обеспечение того, чтобы их материалы отражали их собственные квалификации, навыки и опыт. Любой отказ сделать это может негативно сказаться на участии в процессе подбора персонала. Если более широкая помощь ИИ разрешена для конкретной роли или этапа, мы сообщим вам заранее.
Подавая заявку, вы подтверждаете, что она может обрабатываться с использованием автоматизированных инструментов для оценки. В рамках нашего процесса подбора персонала мы можем использовать инструмент на основе ИИ для оценки заявок на основе навыков и опыта, относящихся к роли. Эта технология используется для поддержки, а не замены, принятия решений человеком, и каждая заявка в конечном итоге просматривается рекрутером.
Если вы хотите получить больше информации о том, как ИИ используется в этом процессе, или хотите воспользоваться своими правами в соответствии с применимыми законами о конфиденциальности данных, свяжитесь с нами по адресу контакт рекрутера. Если вы предпочитаете отказаться от автоматизированной оценки, пожалуйста, отправьте свою заявку напрямую на контакт рекрутера.
