Senior Security Engineer - Red Team (Remote)

Должность: Старший инженер по безопасности - Red Team (Удаленно) Местоположение: Стамбул, Турция / удаленно

Прежде чем перейти ко всей информации о вакансии и о том, что вы можете предложить, позвольте нам вкратце представиться.

О нас

Insider One — это платформа №1, которая объединяет все, что нужно командам по маркетингу и взаимодействию с клиентами, в одном месте, чтобы они могли достичь своего максимального потенциала и стать неудержимыми.

Наша история началась с шести столов и видения создания единой платформы, чтобы сделать передовые технологии и новые каналы доступными для маркетологов по всему миру. Сегодня Insider One работает на базе более 1500 сотрудников, представляющих более 50 национальностей из более чем 30 офисов. С искусственным интеллектом в основе и интегрированной платформой данных о клиентах (CDP) Insider One объединяет данные, персонализацию и оркестровку пути клиента по самому широкому набору нативно поддерживаемых каналов, включая WhatsApp, SMS, Email, Web, App и Site Search.

Недавно мы привлекли один из крупнейших раундов финансирования в отрасли — раунд серии E на сумму 500 млн долларов под руководством General Atlantic. Нас поддерживают первоклассные инвесторы, включая Sequoia Capital, QIA, Riverwood и Endeavor Catalyst, и нам доверяют более 2000 клиентов, от быстрорастущих стартапов до самых престижных компаний из списка Fortune 500, таких как Samsung, Nike, L’Oreal, Singapore Airlines, Nestlé, Nissan, Lenovo, Puma, IKEA, Allianz, Domino's, и этот список можно продолжать.

Insider One был отмечен как один из немногих B2B SaaS единорогов в мире, основанных и возглавляемых женщинами. Любимые клиентами, признанные аналитиками, мы являемся единственным поставщиком, признанным лидером №1 во всех возможностях, которые нужны командам по маркетингу и взаимодействию с клиентами. Не верьте нам на слово — убедитесь сами. Мы стабильно превосходим ожидания и продолжаем лидировать, и результаты говорят сами за себя.

С первого дня миссия Insider One заключалась не только в создании продукта мирового класса, но и в создании одного из самых социально прогрессивных технологических сообществ в мире. В рамках наших инициатив социальной ответственности, таких как «100 проектов социальной ответственности», «Обучение ИИ для учителей», «Академия кодирования», «SheCodes», «SheLeads» и «SheMarkables», наше сообщество стремится расширять свое влияние на сообщества в более чем 30 странах, реализуя инициативы в области здравоохранения, образования, сельского хозяйства, прав животных и увеличения представленности женщин в STEM.

За всеми этими достижениями стоит исключительно талантливая, дальновидная команда из сверхориентированных на результат сотрудников, которые работают быстро и гибко, создавая передовые продукты и стремясь оказать влияние. Если вы хотите стать частью этого путешествия, продолжайте читать.

А теперь? А теперь мы ищем инженера по безопасности — Red Team, который хочет сделать следующий шаг в своей карьере. Если вы считаете себя одним из таких людей, здесь у вас будет возможность работать с ведущими мировыми брендами, используя технологии искусственного интеллекта и машинного обучения. Прямо сейчас, пока вы читаете это, мы обрабатываем в среднем 2,2 миллиарда запросов и почти 2 миллиарда мгновенных уведомлений для более чем 450 серверов в день. В области искусственного интеллекта и предиктивной аналитики у нас более 100 ТБ исторических данных. Мы не ждем, пока работа или возможности сами придут к нам, мы их создаем. Сейчас мы охватываем 25% мировых пользователей. Если все это вас интересует, читайте дальше!

Наши инженеры и разработчики программного обеспечения всегда мыслят инновационно, используя неисчерпаемую мощь цифрового мира. Они создают впечатляющие и интеллектуальные продукты, как настоящие художники. Наши команды по продуктам и разработке расположены в наших офисах в Стамбуле и Анкаре, поэтому мы производим и разрабатываем технологии, которые экспортируем в мир, в нашей собственной стране. Как Insider One, мы верим в сотрудничество и быстрое внедрение инноваций, приносимых технологиями. Мы тесно сотрудничаем с другими отделами в гибких командах и не боимся «испачкать руки». Как мы уже сказали: мы не ждем, пока работа или возможности сами придут к нам, мы их создаем сами. Вы можете ознакомиться с нашими технологическими стеками здесь!

Что вы будете делать

• Проводить тестирование на проникновение веб-приложений, мобильных приложений и внутренних систем, анализ исходного кода, анализ угроз, оценку социальной инженерии.
• Оказывать поддержку командам Blue Team при необходимости.
• Исследовать новые векторы атак и оставаться в курсе новостей и тенденций в области кибербезопасности.
• Обучать команды контроля качества (Quality Assurance) и разработки стандартным методам тестирования безопасности и безопасному разработке программного обеспечения.

Что вам понадобится

• Иметь более 4 лет опыта работы в области безопасности веб-приложений.
• Иметь практический опыт тестирования безопасности веб-приложений, веб-сервисов, мобильных приложений, API и т. д.
• Иметь опыт обеспечения безопасности REST API и веб-сервисов.
• Иметь опыт использования и внедрения инструментов SAST / DAST, таких как Fortify, Veracode, Checkmarx или других аналогичных инструментов.
• Знать, как проводить тестирование на проникновение информационных систем с использованием коммерческих и открытых инструментов эксплуатации.
• Иметь хорошее понимание стандартных уязвимостей безопасности и распространенных способов их устранения, опубликованных OWASP, SANS и т. д.
• Иметь опыт работы с методологией безопасного кодирования и лучшими практиками, а также их внедрения в инженерных командах.
• Поддерживать разработчиков наших бизнес-подразделений в их SDLC и предоставлять рекомендации по смягчению последствий возникающих угроз.
• Проводить обзор исходного кода приложений на основе инструментов статического анализа безопасности приложений.
• Заниматься исследованиями в области безопасности, чтобы быть в курсе уязвимостей и инструментов тестирования.
• Создавать подробную, профессиональную документацию/отчеты, которые четко сообщают об уязвимостях, стратегиях смягчения последствий и шагах по их устранению.
• Иметь возможность работать над несколькими проектами одновременно и стремиться предоставлять образцовое обслуживание клиентов.
• Иметь сильные письменные и устные коммуникативные навыки на английском языке.
• Иметь опыт программирования на Python, JavaScript, PHP как плюс.
• Иметь опыт написания скриптов (любой язык) и опыт написания сценариев автоматизации для тестирования безопасности приложений как плюс.
• Иметь знакомство с облачной безопасностью, в частности с концепциями безопасности AWS, как плюс.
• Иметь сертификаты, такие как eWAPTx, OSCP, OSWE и т. д., как плюс.
• Уметь работать в командно-ориентированной среде.
• Иметь сильные навыки критического мышления и аналитические способности.
• Иметь опыт выполнения оценок безопасности (white, gray или black box) и составления подробных отчетов, описывающих выводы и рекомендации.

Что мы предлагаем

• Наслаждайтесь ежемесячным пособием на питание, призванным улучшить вашу повседневную жизнь.
• Получите доступ к комплексной частной медицинской страховке.
• Удовлетворите свое любопытство, получив доступ к Spotify, LinkedIn Learning, Blinkist, MasterClass, Neoskola и CloudGuru.
• Развивайтесь с помощью внутренних тренингов, охватывающих основы ИИ, программирование, иностранные языки и широкий спектр навыков личного развития.
• Станьте частью разнообразной команды, которая является поистине глобальной, где голос каждого услышан, и более 50 национальностей вместе создают что-то новое.
• Станьте акционером через нашу программу «ESOP», основанную на праве на участие, и владей частью того, что вы создаете.
• Помогайте создавать команду, с которой вы хотите работать, и получайте щедрые бонусы за рекомендации.
• Возможности внести свой вклад в свое сообщество через волонтерство и социально значимые проекты.
• От глобальных ретритов до мероприятий по тимбилдингу — вас ждут круглогодичные мероприятия, которые превратятся в воспоминания на всю жизнь.
• Вдохновляйтесь величайшими умами технологической индустрии на таких мероприятиях, как наши Tech & Dev Talks.
• Работайте из любой точки Турции благодаря нашей полностью удаленной системе.

Мы ищем не просто сотрудника на должность, мы ищем человека для миссии — миссии построить прочное наследие, которое станет эталоном для самых прогрессивных технологических компаний.

Для этого мы ищем исключительные таланты, чтобы присоединиться к сообществу порядочных людей, которые берут на себя высокую ответственность и неустанно стремятся сделать больше.

Если это звучит как вы и то, где вы стремитесь быть, мы будем рады познакомиться с вами.

Мы предоставляем равные возможности в среде с нулевой дискриминацией и не только приветствуем, но и принимаем всех независимо от пола, расы, цвета кожи, национальности, религии, гендерной идентичности, сексуальной ориентации, инвалидности, гражданства или семейного положения.

Пожалуйста, следите за Insider One на LinkedIn, Instagram, X, Facebook и Medium!