Описание вакансии
Mayflower — технологическая компания, выводящая индустрию развлечений на новый уровень восприятия и вовлеченности. Мы разрабатываем партнерскую рекламную высоконагруженную систему с большим RPS, удобным и современным интерфейсом. Мы экспоненциально растем и успешно внедряем новые технологии для ускорения этого роста и развития системы в целом. Сейчас мы ищем инженера по безопасности (Security Engineer), который присоединится к нашей команде.
Обязанности
- Проведение тестирования на проникновение веб-приложений, API и инфраструктуры для выявления уязвимостей безопасности.
- Выполнение ручной оценки безопасности и продвинутой эксплуатации обнаруженных уязвимостей.
- Сотрудничество с командами разработки и DevOps для повышения безопасности приложений и инфраструктуры.
- Подготовка подробных отчетов о тестировании на проникновение с четкими техническими описаниями и рекомендациями по устранению.
- Постоянное исследование новых методов атак, уязвимостей и тенденций в области безопасности.
- Участие в разработке и улучшении внутренних методологий и инструментов тестирования безопасности.
- Поддержка внедрения практик безопасной разработки в организации.
Требования
Здесь вы будете преуспевать, если у вас есть
- Опыт тестирования на проникновение веб-приложений.
- Хорошее знание тестирования безопасности API и сетей.
- Глубокое понимание Linux и веб-инфраструктуры.
- Опыт работы с распространенными инструментами пентестинга (Burp, Nmap, Metasploit, sqlmap, ffuf и др.).
- Понимание аутентификации, сессий и распространенных веб-уязвимостей.
- Опыт ручного тестирования безопасности и анализа уязвимостей.
- Знакомство с методологиями OWASP / PTES / тестирования безопасности.
- Умение писать четкие отчеты об уязвимостях.
- Профессиональное владение английским языком.
- Сильное аналитическое мышление с высоким вниманием к деталям.
- Эффективные навыки общения, сотрудничества и сильное чувство ответственности.
Что может быть плюсом:
- Опыт участия в bug bounty программах.
- Опыт автоматизации тестирования безопасности с использованием скриптовых языков, таких как Python, Go или Bash.
- Опыт тестирования безопасности контейнеров.
- Опыт участия в red teaming учениях.
- Опыт проведения тестирования на проникновение инфраструктуры в средах Linux.
- Опыт в области исследований безопасности и раскрытия информации об уязвимостях.
- Вклад в разработку инструментов безопасности, ведение блогов или публикаций по исследованиям.
- Соответствующие сертификаты (необязательно, но полезно): OSCP, OSWE, eWPT / eWPTX, PNPT, CREST, CEH, GWAPT.
Условия
- Мы знаем, что выдающиеся таланты заслуживают отличных условий, поэтому вот что вас ждет:
- Трудовой договор в ЕС и 3-летняя рабочая виза на Кипр с полной поддержкой вашей релокации и визовых процессов, включая помощь для вашей семьи.
- Полный пакет релокации: перелет в Лимассол для вас и вашей семьи, оплаченная компанией квартира на первый месяц и полная поддержка при переезде, чтобы сделать его легким и беспроблемным.
- Прозрачная оценка производительности дважды в год с возможностью получения бонусов и корректировки заработной платы.
- Частное медицинское страхование для вас и вашей семьи, корпоративный тариф мобильной связи (безлимит на Кипре с роумингом) и беспроцентная поддержка при покупке автомобиля.
- Поддержка осознанности и благополучия, включая психологическую помощь с 50% покрытием.
- 50% покрытие расходов на школу и детский сад для ваших детей.
- Полностью оплачиваемые спортивные бонусы, а также доступ к собственным электросамокатам и прокату велосипедов, и компенсация покупки велосипедов.
- Инвестиции в ваш рост: оплачиваемые языковые курсы и доступ к индивидуальным программам развития, включая конференции, тренинги и коучинг для поддержки вашего профессионального пути.
- Культура признания: программа поощрения от коллег для признания вашего вклада.
- Полностью оборудованный офис в центре Лимассола со всем необходимым для глубокой работы и сотрудничества.
- Бесплатное питание в офисе и собственный бар с высококачественными напитками и бар здорового питания с питательными закусками.
- Сильная инженерная культура: международные команды, корпоративные мероприятия, тимбилдинги и хакатоны — потому что великая работа рождается в великих сообществах.
Процесс найма
- HR-интервью (40 мин).
- Техническое интервью (1,5 часа).
- Финальное интервью (45 мин).
