Должность: Инженер по безопасности приложений | Старший
Компания: Nord Security
Местоположение: Польша / Удаленно
Вознаграждение: 23 000–30 000 злотых в месяц
САМЫЙ СОВРЕМЕННЫЙ VPN В МИРЕ И МНОГОЕ ДРУГОЕ.
Если вы любознательный специалист, решающий проблемы и прокладывающий собственный путь, присоединяйтесь к команде, стоящей за Threat Protection Pro, протоколом NordLynx и самым быстрым VPN на планете — инструментами, которые возвращают людям контроль над своей конфиденциальностью, безопасностью и данными.
Ваш вклад? Помощь миллионам людей в восстановлении контроля над своей онлайн-безопасностью, конфиденциальностью и данными.
ОСНОВНЫЕ ОБЯЗАННОСТИ
- Обеспечение безопасности проектирования программного обеспечения и определение практик безопасной реализации путем синхронизации с командами, отвечающими за фактическую разработку продукта.
- Обеспечение плавного обмена информацией по вопросам безопасности между техническими командами, участвующими в выпуске продукта (выступать в роли «клея» между всеми командами, чтобы все были на одной волне);
- Планирование и управление разработкой инструментов безопасности в команде;
- Создание задач для обзоров безопасности продукта (результаты SAST/DAST/SCA, тестирование безопасности приложений и т. д.).
- Сотрудничество с командами разработчиков для раннего изучения изменений, вносимых в продукт, для принятия обоснованных решений по безопасности.
- Обеспечение достаточного тестирования мобильных/настольных приложений и расширений для браузера.
- Поддержка внутренних и внешних аудитов;
- Разработка и проведение обучения по осведомленности и внедрению инженерных решений в области безопасности.
- Активный поиск внутренних уязвимостей в продукте или организации в целом.
- Ответы на вопросы по безопасности и предоставление рекомендаций относительно направления развития безопасности продукта.
ОСНОВНЫЕ ТРЕБОВАНИЯ
- Подтвержденный опыт в оценке безопасности мобильных/настольных приложений: планирование, тестирование, методологии и отчетность об уязвимостях;
- Хорошее понимание работы сетей (модели OSI и TCP/IP) с особым акцентом на VPN;
- Опыт работы с заинтересованными сторонами для определения объема тестов безопасности и выявления мер по устранению выявленных уязвимостей;
- Знание практик безопасного кодирования;
- Чувство ответственности с сильными навыками решения проблем и расследования;
- Опыт работы с различными ОС (Linux, Android, iOS, macOS, Windows) по вопросам безопасности;
- Способность строить и поддерживать отношения, влиять на ключевых заинтересованных сторон в бизнесе;
- Способность принимать деловые решения, связанные с продуктом, на основе угроз и уязвимостей, влияющих на него;
- Здоровая доля настойчивости в сочетании со способностью идти на компромисс.
ЧТО МЫ ПРЕДЛАГАЕМ
- Оттачивайте свои навыки: обучение, наставничество и возможности для роста — всегда.
- Берите столько времени, сколько нужно: дополнительные дни отпуска, больничные и выходные, когда жизнь требует вашего присутствия.
- Получите премиальное медицинское обслуживание: частное медицинское страхование в Литве и Польше — полностью оплачиваемое.
- Защитите свое спокойствие: наслаждайтесь бесплатными подписками на Calm, Headspace и Mindletic, а также нашими тренингами по устойчивости и осознанности.
- Заботьтесь о своей физической форме: тренажерные залы в офисе, спортивные карты, онлайн-тренировки и персональные консультации — за наш счет.
- Берите сумки для workation: в полной мере насладитесь нашей общекорпоративной поездкой за границу.
- Работайте где угодно: работайте там, где вы чувствуете себя в своей тарелке.
- Отмечайте свои вехи: дни рождения, свадьбы и появление новых членов семьи — все заслуживают подарка.
- Родительские обязанности с легкостью: детские летние лагеря и гибкость графика — потому что родительство никогда не останавливается.
- Присоединяйтесь к вечеринке: тимбилдинги и корпоративные мероприятия, о которых говорят месяцами.
- Откройте для себя Cyber City: кофейня, открытые тренажерные залы, детская комната, музыкальная комната, массажные кресла — наш офис в Вильнюсе ваш.
Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для кандидатов на вакансии, чтобы получить исчерпывающую информацию о наших процедурах обработки данных в процессе подбора персонала.
Мы ожидаем, что все кандидаты будут предоставлять точную и полную информацию в процессе подбора персонала. Хотя ограниченное использование инструментов ИИ для уточнения материалов заявки допустимо, кандидаты несут полную ответственность за обеспечение того, чтобы их материалы отражали их собственные квалификации, навыки и опыт. Любой отказ сделать это может негативно сказаться на участии в процессе подбора персонала. Если более широкая помощь ИИ разрешена для конкретной роли или этапа, мы сообщим вам заранее.
Подавая заявку, вы признаете, что она может быть обработана с использованием автоматизированных инструментов для оценки. В рамках нашего процесса подбора персонала мы можем использовать инструмент на основе ИИ для оценки заявок на основе навыков и опыта, имеющих отношение к роли. Эта технология используется для поддержки, а не замены человеческого принятия решений, и каждая заявка в конечном итоге проверяется рекрутером.
Если вы хотите получить больше информации о том, как ИИ используется в этом процессе, или хотите воспользоваться своими правами в соответствии с применимыми законами о конфиденциальности данных, свяжитесь с нами по адресу контакт рекрутера. Если вы предпочитаете отказаться от автоматизированной оценки, подайте заявку напрямую на контакт рекрутера.
