Junior Application Security Engineer (all genders)

Мы ищем Junior Application Security Engineer (любой пол), который присоединится к команде Application Security нашего IT-Security отдела, занимающегося защитой нашего онлайн-магазина, корпоративных систем и наших клиентов. В этой роли вы будете взламывать внутренние системы, проектировать и внедрять меры безопасности для защиты нашей инфраструктуры, приложений и данных. Вы будете тесно сотрудничать с другими инженерами по безопасности, разработчиками и IT-командами, чтобы обеспечить лучшие практики безопасности, автоматизировать процессы безопасности и реагировать на возникающие угрозы. Эта позиция включает: Проведение регулярных тестов на проникновение и обзоров кода. Консультирование по настройке и обслуживанию приложений и инфраструктуры (обычно размещенных в AWS/Kubernetes). Триггеринг и реагирование на события мониторинга. Оптимизация и автоматизация процессов аудита безопасности. Это также может включать настройку атакующей инфраструктуры, написание скриптов на Python и внедрение сканирования безопасности в Gitlab CI. Участие в мероприятиях по реагированию на инциденты в рамках SOC, которые включают периодическое дежурство 24/7.

Опыт работы в области безопасности приложений не менее одного года. Способность проводить активные оценки безопасности приложений и тестирование на проникновение. Приветствуется: Разработка и написание скриптов на Python (обязательно; предпочтительно PHP, JavaScript или Go). Проектирование безопасных систем с использованием моделирования угроз и практик инженерии безопасности. Проведение обзоров безопасного кода в облачных средах (предпочтительно AWS/GCP; Azure как плюс). Проведение операций red teaming и стратегий наступательной безопасности. Сертификаты: например, OSCP, OSWP и т. д. Знание Laravel / PHP. Способность читать и понимать JavaScript. Способность читать и понимать Go. Опыт реагирования на инциденты. Опыт работы с межсетевыми экранами веб-приложений, CDN-провайдерами, например, Cloudflare, Akamai. Опыт работы с конвейерами Gitlab CI/CD.

Вся ваша информация будет храниться конфиденциально в соответствии с рекомендациями EEO. Ваши преимущества с первого взгляда: Посетите нашу страницу с преимуществами. Просто подайте заявку онлайн через нашу карьерную страницу — мы свяжемся с вами как можно скорее! Место, где вы можете быть собой Мы считаем своей ответственностью создание среды, в которой каждый чувствует себя желанным гостем, именно таким, какой он есть. Различное происхождение и точки зрения делают нас сильнее и формируют нашу культуру значимым образом. То, за что мы выступаем внутри компании, мы воплощаем как бренд: принятие, инклюзивность и более справедливый подход к моде.

ABOUT YOU — одна из самых быстрорастущих e-commerce компаний Европы. Расположенная в Гамбурге и Берлине, мы работаем на стыке моды и технологий. Наша миссия — переосмыслить онлайн-шопинг, сделав его персональным и безупречным. Для этого нужно больше, чем просто хорошие идеи. Нужны люди, которые проявляют инициативу и бросают вызов статус-кво. Мы верим в плоские иерархии, прямое общение и прагматичные решения. Никаких длинных цепочек согласований. Только ответственность, доверие и четкое распределение обязанностей. Мы много работаем, но также верим в то, чтобы получать удовольствие от совместной работы — за обедами команды, напитками после работы, корпоративными мероприятиями или быстрой чашкой кофе между встречами. Если это звучит как вы, ABOUT YOU может стать подходящим местом, чтобы применить свою точку зрения.