Sicherheitsingenieur in Genesis

Security Engineer Київ Genesis ist ein ukrainisches Mitbegründer-IT-Unternehmen und einer der größten globalen Herausgeber von Nicht-Gaming-Anwendungen. Das Genesis-Geschäftsökosystem umfasst mehr als 25 Projekte in vier Bereichen – mobile Anwendungen, Online-Medien, Kleinanzeigen und Forschung und Entwicklung. Unsere Anwendungen wurden von mehr als 400 Millionen Benutzern weltweit heruntergeladen, wobei die Hauptmärkte des Unternehmens die Vereinigten Staaten, Europa und Afrika sind. Wir sind auf der Suche nach einem Sicherheitsingenieur, um das bestehende Cybersicherheitsteam zu verstärken und das Sicherheitsniveau der Produkte des Unternehmens zu erhöhen. Aufgaben: Produktsicherheitsbewertung und Penetrationstests (Web, Mobil, Netzwerk, Wi-Fi). Zusammenarbeit mit dem Incident Response Team (Hilfe bei der Analyse von Vorfällen und der digitalen Forensik). Sicherer Softwareentwicklungslebenszyklus (Implementierung in den bestehenden Produktentwicklungslebenszyklus (CI), Handhabung von Sicherheitsanalysen, Schwachstellenüberprüfung und Kommunikation mit Entwicklungsteams). Entwicklung von Automatisierungsskripten für Pen-Tests, Red Teaming und Integrationen mit APIs (Bash/Python/Rust/Go). Verständnis von Sicherheitstest-Frameworks: Information Systems Security Assessment Framework (ISSAF), Open-Source Security Testing Methodology Manual (OSSTMM), Open Web Application Security Project (OWASP), OWASP Mobile Application Security (MAS), Penetration Testing Execution Standard (PTES), NIST 800-115. Anforderungen: Direkte sicherheitsorientierte Ausbildung (Bachelor+) ODER nachgewiesene gleichwertige Erfahrung. Mindestens 2 Jahre Erfahrung in Sicherheitstests. Erfahrung in der Sicherheitstechnik in mindestens einem Geschäftsbereich. Erfahrung in der Fehlerbehebung und Fehlerbehebung bei komplexen Problemen sowie gute analytische Fähigkeiten. Kann eng mit anderen Projektteamrollen zusammenarbeiten (Entwickler, DevOps, BA, Tester, Architekten, Manager). Erfahrung mit Inbug-/Entwicklungsverfolgungs-/Änderungsmanagementsystemen. Es wird erwartet, dass Sie einen definierten Sicherheitsprozess befolgen und verstehen, andere Teammitglieder schulen und zur Prozessverbesserung beitragen können. Verständnis der Konzepte eines Softwareentwicklungsprozesses, einer Anwendung, der Infrastruktur/Cloud-Sicherheit und ihrer Bewertungsmethoden. Erfahrung in der Skripterstellung/Softwareentwicklung ist ein großer Vorteil. Mindestens 2 Sicherheitstestzertifizierungen aus der folgenden Liste: OSCP, OSCE, OSWE, OSEP, PNPT, CPENT, eCPPT/eCPPTXv2, eMAPT, eJPTv2, eWPT/eWPTXv2, CPTS, CBBH, CWEE. Gute Kommunikationsfähigkeiten, Proaktivität und endloser Lernwille. Mindestens mittlere Englischkenntnisse in Wort und Schrift. Genesis ist ein einzigartiger Ort für Entwicklung und Wachstum: Unser Unternehmen basiert auf der Fähigkeit, die besten Leute zu finden und einzigartige Bedingungen für sie zu schaffen. Eine gute Vergütung ermöglicht es Ihnen, sich auf die Projektentwicklung und die berufliche Weiterentwicklung zu konzentrieren. Ein starkes Team mit Begeisterung – man kann Wissen austauschen, lernen und sich beruflich weiterentwickeln. Interessante und schwierige Aufgaben in einem globalen Medienprojekt. Begleiten Sie uns!