Про посаду

Ми зараз оновлюємо веб-сайт, деякі елементи навігації можуть змінитись під час цього процесу.

🇺🇦 Ми надаємо наші можливості всім установам, які допомагають захищати Україну в критичній інфраструктурі, обороні та уряді.

Назад до списку

Junior Application Security Engineer

Київ, Україна・Львів, Україна・Повний робочий час・Гнучка дистанційна робота // Перегляд та поліпшення безпеки програмного забезпечення.

Можливість

Ця посада відкрита виключно для жителів України в межах України (бажано Київ або Львів).

Ми шукаємо Junior Application Security Engineer. Якщо вам цікаво проводити оцінку безпеки та працювати пліч-о-пліч з інженерами безпеки та програмістами, це може бути посада для вас!

Ми готові вкладати час у ваше навчання, якщо ви готові працювати старанно та відповідально. Поряд з технічними навичками, ми навчимо вас лідерству, управлінню часом, бізнес-контексту та тому, як продовжувати покращувати кібербезпеку, незважаючи на постійно зростаючу ентропію світу.

Ми є компанією, що надає рішення з безпеки даних, надаючи спеціальні рішення для інноваційних команд з розробки програмного забезпечення по всьому світу. Наше програмне забезпечення добре відоме серед безпеково обізнаних команд, рекомендовано OWASP, і популярне завдяки простому вирішенню складних безпекових завдань. Крім створення "готових рішень", ми розробляємо спеціальні безпекові контролі для нових проблем.

Ми працюємо в сфері B2B, з клієнтами, такими як IIoT, системи на основі AI / ML, системи життєво важливі, робототехніка, навігація, оператори енергосистем, платіжні процесори, фінансові додатки, юридичні компанії, додатки для мільйонів користувачів. Ми обслуговуємо молоді амбіційні стартапи та добре зарекомендувавши себе підприємства, які використовують наше програмне забезпечення та рішення як ключову частину свого арсеналу безпеки. Наші клієнти розумні, але надзвичайно вимогливі.

Ринки: ЄС, Великобританія, США, Україна.

Звучить цікаво?

Що ви будете робити

• Виконувати оцінку безпеки та перевірку коду та поведінки систем (веб, API, сервери, Linux). Здебільшого whitebox, іноді blackbox.
• Виконувати пошук безпеки на предмет слабких місць і вразливостей у програмному забезпеченні в нових галузях і сферах.
• Брати участь у SSDLC для наших продуктів та продуктів наших клієнтів. Пояснювати ризики та загрози, працювати з розробниками для вибору безпекових контролів, які б покращували безпеку без обмеження функціональності/продуктивності.
• Заглиблюватись у безпеку додатків, безпеку інфраструктури, хмарну та локальну інфраструктуру, спеціалізовану апаратуру, безпеку IoT, безпеку ML та дивні речі за межами звичайної уяви разом з нашою командою кваліфікованих інженерів. Подивіться приклад нашої роботи.
• Залишатись в курсі нових безпекових загроз, вразливостей та контролів, читаючи статті, документи та керівництва NIST. Слідкувати за оновленнями CVE та розуміти, як змінюється ландшафт загроз.

Ми очікуємо, що у вас буде

• 1+ рік роботи в якості Application Security Engineer або аналогічній посаді.
• Досвід проведення оцінки безпеки для веб-додатків та хмарних систем.
• Знайомство з рамками перевірки безпеки додатків: OWASP ASVS.
• Загальне розуміння SSDLC та його складностей: OWASP SSDLC, NIST SSDF.
• Загальне розуміння того, що таке інформаційна безпека, як реальні ризики та загрози впливають на вибір безпекових контролів. Як поєднувати виявлення, превентивні та коригувальні контролі.
• Досвід роботи з популярними безпековими інструментами, необхідними для роботи, або здатність швидко їх вивчати (Burp Suite, мережеві аналізатори, різні SAST та DAST, сканери залежності та вразливостей).

Буде плюсом, якщо у вас буде

• Певна сфера експертизи та глибокий інтерес до веб, мобільних, IoT, інфраструктурних питань – сфера, де ви "бачили речі" і готові ділитись досвідом.
• Базові знання з криптографії: розуміння відмінностей між симетричною та асиметричною криптографією, хешуванням, KDF.
• Знайомство з NIST SP 800-53.
• Знайомство з моделюванням загроз (OWASP моделювання загроз, STRIDE, MITRE ATT&CK).
• Практичний досвід у скриптових мовах (Python, Bash, або навіть Javascript (meh)).

Процес найму

• Перегляд резюме – до 5 робочих днів.
• Тест-завдання – передбачуваний час 3-4 години.
• Знайомче співбесіда з керівником департаменту інженерії безпеки.
• Технічне інтерв'ю з кількома членами команди.
• Перевірка досьє.
• Обговорення пропозиції.

Зверніть увагу, що ви можете бути ідеальним кандидатом, навіть якщо не все, що ми описали вище, стосується вас. Якщо у вас є питання, будь ласка, не соромтесь їх задавати – кожен унікальний.

Ми пропонуємо

Унікальна сфера експертизи

• Цікаву та складну роботу в прикладній інженерії безпеки: від створення до руйнування.
• Роботу на перетині різних сфер: проектування контролів безпеки ML, підтримка криптографічних протоколів безпековими контролями, захист апаратного забезпечення, створення мобільних додатків, стійких до зворотного інженерії, захист веб-додатків для мільйонів користувачів тощо.
• Поєднання технологій: криптографія, програмна інженерія, інформаційна безпека. Вам не буде нудно :)
• Громадську відкритість у частині відкритого коду наших продуктів, поділення своєю роботою у вигляді блогових записів, наукових статей та виступів на конференціях. Ми працюємо з інноваційними компаніями по всьому світу, швидко рухаємось і занурюємось у технології, про які інші лише чули.

Середовище

• Дружня та досвідчена команда: розумні люди, від яких можна чомусь навчитись, чудові люди, з якими можна працювати. Кожен із нас унікальний, ми цінуємо та підтримуємо один одного.
• Атмосфера, яка мотивує вас зростати та ставати розумнішими щомісяця, здорове співвідношення рутини / експериментування.
• Довіра: графік, звітність, бюрократія зведена до розумного мінімуму. Ми наймаємо розумних людей і довіряємо їм робити правильні речі. Коли щось йде не так, ми допомагаємо, а не караємо.
• Спільне прийняття рішень: цей бізнес рухається завдяки інженерній досконалості, тому інженери є важливою частиною тактичних та стратегічних бізнес-рішень.
• Дружнє ставлення до людей: не просто формальний відпустку та лікарняний лист. Вам здається, що ваше психічне чи фізичне самопочуття потребує піклування? Візьміть час для відпочинку. Вам хочеться попрацювати кілька днів з дому? Звичайно. Поки ви на курсі, ми тут, щоб підтримати вас, коли вам це потрібно.

Зростання

• Команда, яка сприяє внутрішньому навчанню та зростанню постійно.
• Цікаві технології, з якими можна працювати - іноді навіть унікальні (ми розробляємо застосовні схеми та методи криптографії та нові способи їх використання).
• Цікаві інженерні завдання по всій лінії, можливість переходити від високорічного системного дизайну до зворотної інженерії протоколів та розумних хакерств моделювання даних.
• Увагу керівництва, щоб допомогти вам покращити ваші особисті цілі (через індивідуальні зустрічі та наставництво).

Переваги

• Конкурентоспроможна зарплата з гнучким бонусним планом.
• Лікарняний лист, 21 робочий день відпустки на рік, додаткові вихідні - відповідно до угод та законів.
• Конференції, книги, курси - ми заохочуємо навчання та обмін з спільнотою. Наші співробітники багато ділиться на конференціях, вебінарах та блогових записах.

Не впевнені, але розглядаєте? Поговоріть з нами.

Якщо ви бачите себе у фіці, але кілька речей не відповідають - не соромтесь все одно поговорити. Можливо, ваша унікальна комбінація навичок та знань буде ідеально підходити для нашого середовища, але ми обоє про це ще не знаємо.

Як подати заявку

Ми хотіли б отримати ваше резюме, щоб почати розмову. Супровідний лист, який пояснює вашу історію та досвід у сфері безпеки додатків, що ви робили в минулому та яку роботу вам цікаво знайти, допоможе, але не є обов’язковим.

Перегляньте нещодавню історію клієнта

Побудова безпеки для рішень M&A: 5 років SSDLC

Довгострокова співпраця з компанією [REDACTED] призвела до вдосконалення практик безпеки, які відповідали еволюції їхньої B2B-платформи. Ми забезпечили перехід від реактивного "гашення пожеж" до проактивної безпекової позиції, спрощуючи безпекові процеси та створюючи безпекові захисні бар’єри.

Читати історію

Усі історії клієнтів