Application Security Analyst

Зробіть свій внесок, працюючи в галузях, де технологія є рушієм, а інновація - ключем до успіху.

У Celfocus ми робимо дані дієздатними за допомогою Next-Gen Intelligence - де дані, штучний інтелект і творчість людини об'єднуються.

Ви будете працювати з багатопрофільними командами та співпрацювати з провідними компаніями, щоб перетворювати дані на рішення, гнучкість і довгострокову цінність.

Вибирайте свій шлях.

Про посаду

Ми шукаємо аналітиків безпеки додатків, щоб приєднатися до нашої команди Celfocus. Роль передбачає проведення оцінки безпеки додатків протягом усього життєвого циклу розробки програмного забезпечення, включаючи моделювання загроз, аналіз безпеки та тестування на проникнення веб-додатків. Ви будете тісно співпрацювати з аналітиками, архітекторами, розробниками, командами DevOps та іншими зацікавленими сторонами, щоб визначати та знижувати ризики безпеки, проводити ручне та автоматизоване тестування безпеки та сприяти безпечному розвитку продуктів і проектів Celfocus.

Обов'язки

• Проведення аналізу та моделювання загроз для нових та існуючих продуктів/проектів Celfocus.
• Аналіз та обговорення вимог; взаємодія з усіма учасниками процесу розробки програмного забезпечення.
• Тестувати веб-додатки на проникнення.
• Проведення як ручного, так і автоматизованого тестування.
• Участь у створенні та розробці продуктів компанії на всіх етапах їхнього життєвого циклу.

Вимоги

• Жвавий і гнучкий розум, чітка логіка, уважний до деталей підхід.
• Здатність узгоджуватися з командами від аналітиків, дизайнерів, архітекторів, розробників до DevOps.
• Знання HTTP.
• Робочі знання мовами програмування.
• Знання про топ 10 вразливостей OWASP: як їх знайти, експлуатувати та виправити.
• Знання Burp Suite або інших популярних веб-сканерів, таких як ZAP, Acunetix, Netsparker тощо.
• Знання англійської принаймні на рівні читання технічної документації.

Буде плюсом

• Гарне знання операційних систем Linux або Windows.
• Навички створення скриптів та автоматизації роботи за допомогою Powershell, Python, Bash тощо.
• Знання OWASP Application Security Verification Standard (ASVS), OWASP Testing Guide та досвід планування цілих продуктів чи функцій.
• Розуміння механізмів безпеки браузерів (SOP, cookies, CSP, HSTS тощо).
• Знання різних протоколів та атак проти них (OAuth, JWT, websockets тощо).
• Досвід роботи з публічними хмарами (Azure, AWS, GCP).
• Досвід роботи з оркестраторами пайплайну (Jenkins, Azure DevOps, GitLab CI/CD).
• Досвід тестування на проникнення.

Особисті риси

• Здатність адаптуватися до різних контекстів, команд та клієнтів.
• Навички роботи в команді, але також відчуття автономності.
• Мотивація до міжнародних проектів і готовність до подорожей.
• Бажання співпрацювати з іншими учасниками.
• Сильні комунікаційні навички.

Ми пропонуємо

• Гібридний спосіб роботи з гнучкістю та балансом.
• Можливість працювати над міжнародними проектами.
• Можливість вивчати різні ролі та кар'єрні шляхи.
• Постійні можливості для навчання та розвитку.
• Зростаюче середовище, орієнтоване на штучний інтелект, робота з новітніми технологіями.
• Набір переваг та пільг для підтримки вашого повсякденного життя.

Про компанію

У Celfocus ми прагнемо створити різноманітне та інклюзивне робочі місце. Як роботодавець, що забезпечує рівні можливості, ми вітаємо заявників усіх фонів, гендерних ідентичностей та здібностей.

Якщо вам потрібні будь-які коригування під час процесу відбору, будь ласка, повідомте нашу команду з підбору персоналу.