Application Security Engineer

Название: Инженер по безопасности приложений Местоположение: Будапешт / Венгрия / Будапешт, Венгрия

История Pepperstone началась в 2010 году. Мы знаем, каково это — торговать на мировых рынках. Наша команда описывает нас как место для любознательных и целеустремленных, и мы любим делать вещи немного по-другому; будучи трансформационным глобальным финтех-гигантом, мы цифровые, гибкие, связанные и объединенные в нашем видении создания лучшего способа торговли. Мы стремимся к прогрессу — для наших клиентов и для себя. Наша организационная культура постоянно развивается, она динамичная, разнообразная, глобальная и ориентированная на результат. Вы найдете нашу команду из более чем 700 человек в 12 регионах и 9 часовых поясах.

Должность Инженер по безопасности приложений призван обеспечить безопасность на всех этапах жизненного цикла разработки программного обеспечения в Pepperstone. Вы будете сотрудничать с командами инженеров и продакт-менеджеров для выявления, оценки и устранения уязвимостей безопасности в наших приложениях и API, гарантируя, что безопасность является первоклассным приоритетом в каждом выпуске. Вы будете способствовать внедрению безопасных методов кодирования, проводить оценки безопасности приложений и помогать строить культуру безопасной разработки среди инженеров в организации. Эта должность подчиняется руководителю отдела безопасности продуктов в Лимассоле, Кипр. Наша команда состоит из людей из самых разных слоев общества, каждый из которых привносит уникальный опыт и взгляды, обогащающие нашу работу и культуру. Мы очень ценим это разнообразие и будем рады приветствовать человека, который открыт новому, адаптивен и увлечен сотрудничеством в глобально связанной и инклюзивной среде.

Что вы будете делать Проводить оценки безопасности приложений, включая моделирование угроз, обзоры безопасного кода и тестирование на проникновение для веб-, мобильных приложений и API. Сотрудничать с командами разработчиков для интеграции средств контроля безопасности в конвейеры CI/CD с использованием инструментов SAST, DAST, SCA и обнаружения секретов. Выявлять, классифицировать и отслеживать уязвимости до их устранения, тесно сотрудничая с командами инженеров для предоставления действенных рекомендаций. Определять и поддерживать стандарты безопасности приложений, рекомендации по безопасному кодированию и документацию по безопасности для разработчиков. Продвигать принципы «безопасность по дизайну» и предоставлять практическую помощь на этапах проектирования и архитектуры новых функций и продуктов. Руководить программой Bug Bounty и программой ответственного раскрытия информации, координируя классификацию и устранение проблем, сообщаемых извне. Проводить тренинги и ознакомительные занятия по безопасности для инженеров-программистов, внедряя практики безопасной разработки в командах. Оценивать сторонние библиотеки, компоненты с открытым исходным кодом и интеграцию с поставщиками на предмет рисков безопасности. Сотрудничать с более широкой командой безопасности в мероприятиях по реагированию на инциденты, связанные с уязвимостями прикладного уровня.

О вас Более 8 лет опыта в области информационной безопасности, из которых не менее 3 лет специализации в области безопасности приложений или безопасности разработки программного обеспечения. Глубокое понимание распространенных классов уязвимостей, включая OWASP Top 10, недостатки бизнес-логики и риски безопасности API. Практический опыт работы с инструментами тестирования безопасности, такими как Burp Suite, OWASP ZAP, Semgrep, Checkmarx, Snyk или аналогичными. Владение как минимум одним языком программирования или скриптовым языком (Python, JavaScript, Java, Go или аналогичным) для поддержки обзора кода и автоматизации. Опыт интеграции инструментов безопасности в конвейеры CI/CD (GitHub Actions, Jenkins, GitLab CI или аналогичные). Знакомство с принципами облачной безопасности в AWS, Azure или GCP, особенно в отношении размещения и развертывания приложений. Отличные коммуникативные навыки, позволяющие четко излагать риски безопасности как техническим, так и нетехническим заинтересованным сторонам. Соответствующие сертификаты, такие как OSCP, GWEB, CEH или аналогичные, являются преимуществом. Опыт работы в регулируемой среде финансовых услуг или финтех-среде является плюсом. Свободное владение английским языком; знание венгерского языка является преимуществом. Способность жить ценностями Pepperstone. Приверженность постоянному обучению и развитию

Почему вам понравится работать с нами Конкурентоспособная структура заработной платы, включая схему премирования компании Гибкий и гибридный график работы Возможность удаленной работы — работайте откуда угодно до 4 недель в году 10 дней оплачиваемого больничного от компании ежегодно 21 день оплачиваемого отпуска в течение первого года работы, увеличивающийся до 25 дней после одного года 3 оплачиваемых дня волонтерства в год и Программа корпоративных пожертвований Комплексное медицинское страхование, покрывающее ваши медицинские нужды Пенсионный фонд Бонусы за рекомендации сотрудников за привлечение лучших талантов в компанию Постоянные возможности для личного развития и обучения Периодические программы признания и поощрения за выдающиеся результаты и достижения Частые мероприятия и празднования Настоящая совместная и дружелюбная культура Программа поддержки сотрудников и инициативы по благополучию Удобный и уютный офис, расположенный недалеко от Муниципального сада Лимассола

Подробнее о Pepperstone Мы являемся регулируемой онлайн-платформой для торговли Forex и CFD. Обладая масштабом глобального финтех-гиганта и гибкостью стартапа, мы предоставляем нашим клиентам все необходимое, чтобы уверенно выходить на мировые рынки. Вы станете частью более широкой страстной и дружелюбной команды, и, хотя не все всегда идет по плану, мы быстро учимся и движемся вперед с успехом. Чтобы узнать еще больше, посетите. Мы понимаем, что важно проводить должную проверку потенциального работодателя, и посмотреть, что говорят наши сотрудники. Мы уважаем опыт членов нашей команды и никогда не будем платить за удаление негативных отзывов.

Pepperstone является работодателем, предоставляющим равные возможности. Мы стремимся создавать разнообразную рабочую среду и настоятельно призываем к подаче заявок из любых слогов. «Мы являемся работодателем инициативы Circle Back Initiative 2025 — мы отвечаем каждому кандидату».

Мы будем рассматривать заявки по мере их поступления, поэтому, если эта возможность вас воодушевляет, не ждите. Выразите свою заинтересованность, нажав кнопку «Применить» ниже как можно скорее.

Примечание для внешних агентств: Хотя мы ценим усилия внешних кадровых агентств, мы предпочитаем напрямую взаимодействовать с кандидатами для этой возможности.