Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Moon Active
Тель-Авив, Израиль4 месяца назад
Грейд
Middle
Опыт работы
от 3 лет
Формат работы
Офис
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Moon Active — одна из самых быстрорастущих компаний по производству мобильных игр в мире, предоставляющая развлечения миллионам активных пользователей по всему миру. Штаб-квартира компании находится в центре Тель-Авива.
В роли исследователя безопасности приложений вы будете активно участвовать в руководстве нашими командами разработчиков, чтобы обеспечить безопасную разработку и реализацию мобильных игр Moon Active. Вы будете помогать управлять жизненным циклом безопасной разработки Moon Active в наших продуктах, которые ежедневно обслуживают миллионы пользователей. В своей роли вы будете способствовать обеспечению безопасности использования компанией искусственного интеллекта (ИИ) и его безопасному внедрению во всей организации. В то же время вы будете активно использовать ИИ в своей работе для повышения эффективности и влияния безопасности.
Сотрудничать с командами разработчиков для проведения обзора дизайна, обзора кода и динамического анализа
Выявлять, сообщать и управлять устранением уязвимостей
Исследовать и выступать за новые решения и технологии безопасности
Продолжать проводить раннюю оценку безопасности, выполняя итеративное тестирование безопасности
Проектировать и разрабатывать внутренние инструменты безопасности на основе ИИ для автоматизации процессов безопасности
Выступать в качестве специалиста по реагированию на инциденты для первичной обработки запросов, касающихся уязвимостей приложений
Мы ищем опытного исследователя безопасности приложений, который присоединится к нашей команде безопасности.
Более 3 лет подтвержденного опыта в исследованиях AppSec, включая глубокое понимание основных атак, уязвимостей и мер противодействия в AppSec, таких как SQL-инъекции, десериализация, RCE и т. д., или соответствующая военная служба
Более 3 лет подтвержденного опыта в аудите кода высокого уровня на стороне бэкенда или соответствующая военная служба
Знакомство с широким спектром языков программирования (Go, JavaScript, TypeScript и т. д.) и жизненным циклом разработки программного обеспечения (SDLC)
Практический опыт использования возможностей ИИ в области безопасности приложений
Глубокое понимание того, как обеспечить безопасность приложений на базе ИИ
Опыт работы с облачными средами — в частности, AWS и GCP
Обнаружение уязвимости высокого уровня опасности в популярном приложении
Знакомство с платформами и API для мобильных приложений, такими как Google Play, App Store
Moon Active is one of the world’s fastest-growing mobile game companies, providing entertainment to millions of active users across the globe. The company is headquartered in the heart of Tel Aviv.
We’re looking for an experienced Application Security Researcher to join our Security team. As an Application Security Researcher, you’ll take an active role in guiding our development teams to ensure Moon Active’s mobile games are designed and implemented securely. You'll be helping manage Moon Active’s secure development lifecycle in our products that serve millions of users daily. In your role, you will help secure the company’s use of AI and enable its safe adoption across the organization. At the same time, you will use AI extensively in your own work to improve the effectiveness and impact of security.
Responsibilities
Collaborate with the development teams to conduct design review, code review, and dynamic analysis.
Identify, communicate and drive the resolution of vulnerabilities.
Research and advocate for new security solutions and technologies.
Continue to drive early security evaluation by conducting iterative security testing.
Design and develop AI-powered internal security tools to automate security processes.
Operate as an incident responder for triage pertaining to applicative vulnerabilities.
Requirements
3+ years of proven experience in AppSec research, including a deep understanding of major AppSec attacks, vulnerabilities and mitigations including SQL injection, Deserialization, RCE, etc or relevant military service.
3+ years of proven experience with high-level code auditing on backend or relevant military service.
Familiarity with a wide range of programming languages (Go, JavaScript, TypeScript, etc) and Software Development Life Cycle (SDLC).
Hands-on experience in leveraging AI capabilities for Application Security.
Deep understanding of how to secure AI-powered applications.
Advantages
Experience with cloud environments - specifically AWS and GCP.
Found a high-severity vulnerability in a popular app.
Familiar with mobile application platforms and APIs like Google Play, App Store.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 23 600 до 29 700
