Junior Application Security Engineer (all genders)

Мы ищем Junior Application Security Engineer (всех полов) для усиления нашей команды Application Security в рамках подразделения IT-безопасности, которое занимается защитой нашего интернет-магазина, корпоративных систем и клиентов. В этой роли вы будете целенаправленно работать с внутренними системами (пентестинг/этичный взлом), а также планировать и внедрять меры безопасности для защиты нашей инфраструктуры, приложений и данных. Вы будете тесно сотрудничать с другими инженерами по безопасности, разработчиками и IT-командами для обеспечения лучших практик безопасности, автоматизации процессов безопасности и реагирования на новые угрожи.

Должность включает следующие задачи:

• Проведение регулярных пентестов и аудитов кода
• Консультации по настройке и обслуживанию приложений и инфраструктуры (как правило, размещенных в AWS/Kubernetes)
• Триггер и устранение/отслеживание событий мониторинга
• Оптимизация и автоматизация процессов проверки безопасности. Это может включать создание инфраструктуры для атак, написание скриптов на Python и внедрение сканирования безопасности в GitLab CI
• Участие в мероприятиях по реагированию на инциденты в SOC, включая периодическую круглосуточную дежурную службу.

Минимум один год опыта работы в области Application Security Способность проводить активные оценки безопасности приложений и пентесты.

Желательно:

• Разработка и скриптинг на Python (обязательно; предпочтительно PHP, JavaScript или Go)
• Архитектура безопасных систем с использованием моделирования угроз (Threat Modeling) и практик безопасной разработки
• Проведение аудитов безопасного кода в различных облачных средах (предпочтительно AWS/GCP; Azure является преимуществом)
• Проведение операций Red Teaming и стратегий наступательной безопасности
• Сертификаты: например, OSCP, OSWP и т. д.
• Знание Laravel / PHP
• Способность читать и понимать JavaScript
• Способность читать и понимать Go
• Опыт мероприятий по реагированию на инциденты
• Опыт работы с Web Application Firewalls (WAF) и CDN-провайдерами (например, Cloudflare, Akamai)
• Опыт работы с конвейерами GitLab CI/CD

Ваши преимущества у нас на первый взгляд: Посетите нашу страницу преимуществ. Подайте заявку онлайн через нашу карьерную страницу — мы быстро свяжемся с вами с обратной связью! Место, где вы можете быть собой. Мы считаем своей ответственностью создать среду, в которой каждый может чувствовать себя желанным гостем таким, какой он есть. Разнообразные бэкграунды и точки зрения делают нас сильнее и формируют нашу культуру. То, за что мы выступаем внутри компании, за то, мы выступаем и как бренд: принятие, инклюзивность и более справедливое отношение к моде.

ABOUT YOU входит в число самых быстрорастущих E-commerce компаний Европы. Имея офисы в Гамбурге и Берлине, мы объединяем моду и технологии. Наша миссия — переосмыслить онлайн-шопинг и сделать его более личным. Для этого нужно больше, чем просто хорошие идеи. Нужны люди, которые проявляют инициативу и ставят под сомнение статус-кво. Мы делаем ставку на плоские иерархии, прямое общение и прагматичные решения. У нас нет долгих согласований. Мы работаем с полной отдачей и в то же время ценим возможность наслаждаться совместным временем, будь то командный обед, напитки после работы, корпоративные мероприятия или быстрый кофе между двумя встречами.