Informācijas Sistēmu Drošības Inženieris (Red Team)/Information System Security Engineer (Red Team)

Как ценный член нашей Red team, вы будете участвовать в:

• Устранение дефектов и уязвимостей приложений.
• Проведение ручных тестов, тестов приемки пользователем (на основе стандарта OWASP или другого).
• Участие в расследованиях безопасности и проверках соответствия по запросу внутренних или внешних аудиторов.
• Исследование и оценка новых угроз и уведомлений о безопасности, а также рекомендация корректирующих действий.
• Предоставление рекомендаций по мероприятиям безопасности в жизненном цикле разработки систем (SDLC) и в процессах разработки приложений.
• Выявление проблем безопасности и рисков и разработка планов их смягчения.
• Составление подробных отчетов об ошибках и отслеживание багов на протяжении их жизненного цикла.
• Быстрая реакция на любые выявленные уязвимости.
• Участие в усилиях по обеспечению соответствия требованиям безопасности.

Присоединившись к нашей Red Team, вы будете отвечать за:

• Устранение дефектов и уязвимостей приложений.
• Проведение ручных тестов и тестов приемки пользователем (на основе стандарта OWASP или других).
• Участие в расследованиях безопасности и проверках соответствия по запросу внутренних или внешних аудиторов.
• Исследование и оценка новых угроз и уведомлений о безопасности, а также рекомендация соответствующих корректирующих действий.
• Предоставление рекомендаций по безопасности в жизненном цикле разработки систем (SDLC) и процессах разработки приложений.
• Выявление проблем безопасности и рисков и разработка решений.
• Подготовка детализированных отчетов об ошибках и отслеживание ошибок на протяжении их жизненного цикла.
• Оперативное реагирование на выявленные недостатки безопасности.
• Участие в инициативах по обеспечению безопасности и соответствию.

Чтобы добиться успеха в этой роли, вы должны:

• Высшее образование или эквиваличный опыт с подтверждённой компетентностью в соответствующей области.
• Высокое чувство ответственности, честность и целостность.
• Умение работать в команде.
• Подтверждённый опыт и детальные технические знания в области инженерии безопасности, безопасности систем и сетей, аутентификации и протоколов безопасности, криптографии и безопасности приложений.
• Практический опыт тестирования и аудита уязвимостей на уровне инфраструктуры и приложений.
• Подробные знания о уязвимостях безопасности систем и методах их устранения, включая тестирование на проникновение и разработку эксплойтов.
• Необходимы отличные знания английского языка (в устной и письменной форме), так как компания международна и ежедневно требуется общение на английском с зарубежными коллегами.

Мы оценим, если у вас будут:

• Навыки скриптинга (например, Perl, Java, shell‑скрипты).

Мы предлагаем:

• Брутто месячная зарплата от 3000 EUR до 8000 EUR.
• Корпоративную культуру, позволяющую вам постоянно пробовать новые подходы и технологии.
• Признание компании, проявляющееся в конкурентных зарплатах и поддерживающем отношении.
• Разработку игр с прямой видеотрансляцией для клиентов по всему миру.
• Здоровый баланс между стартап‑подобной культурой компании, позволяющей быть в авангарде инноваций, и стабильностью компании с поддерживающими функциями, помогающими сосредоточиться на работе.
• Современные и удобные для разработчика процессы, включая Agile (Scrum / Kanban), JIRA для управления задачами, Confluence wiki, GitLab для контроля версий, Jenkins для непрерывной интеграции и доставки, а также современное оборудование и программное обеспечение для разработки (IDE по вашему выбору).
• Возможность быть частью международной команды в успешной публично торгуемой компании.
• Медицинскую страховку, современную офисную среду, возможности роста, хакатоны и другие бонусы и привилегии.