Sicherheitsingenieur (Blue-Team) in Genesis

Genesis ist ein ukrainisches Mitbegründer-IT-Unternehmen und einer der größten globalen Herausgeber von Nicht-Gaming-Produkten Anwendungen. Das Genesis-Geschäftsökosystem umfasst mehr als 25 Projekte in 4 Bereichen: mobile Anwendungen, Online-Medien, Kleinanzeigen und Forschung und Entwicklung. Unsere Anwendungen wurden von mehr als 400 Millionen Nutzern weltweit heruntergeladen, wobei die Hauptmärkte des Unternehmens die Vereinigten Staaten, Europa und Afrika sind.

Wir suchen einen Sicherheitsingenieur dafür Stärkung des bestehenden Cybersicherheitsteams und Erhöhung des Sicherheitsniveaus der Produkte des Unternehmens.

Aufgaben:

• Secure Software Development Life Cycle (SSDLC) : Implementierung in den bestehenden Produktentwicklungslebenszyklus (CI), Handhabung der Sicherheitsanalyse, Überprüfung und Validierung von Schwachstellen, Kommunikation mit Entwicklungsteams.
• Schwachstellenmanagementdienste: Implementierung, Validierung von Schwachstellen, Kommunikation mit Entwicklungsteams.
• Zusammenarbeit mit dem Incident Response Team (Hilfe bei der Analyse von Vorfällen und der digitalen Forensik).
• DarkNet-Überwachung und -Validierung. Erstellen von Automatisierungsskripten für API und Kommunikation mit den Teams des Kunden. Entwicklung von Automatisierungsskripten für Threat Hunting und Integrationen mit APIs (Bash/Python/Rust/Go).
• Verständnis von Sicherheitstest-Frameworks: Information Systems Security Assessment Framework (ISSAF), Open-Source Security Testing Methodology Manual ( OSSTMM), Open Web Application Security Project (OWASP), OWASP Mobile Application Security (MAS), Penetration Testing Execution Standard (PTES), NIST 800-115.

Anforderungen:

• Direkte sicherheitsorientierte Ausbildung (Bachelor+) oder nachweisbare gleichwertige Erfahrung.
• Mindestens 1 Jahr Erfahrung in Sicherheitstests und Code Bewertung.
• Erfahrung in der Sicherheitstechnik in mindestens einem Geschäftsbereich.
• Erfahrung in der Fehlerbehebung und Fehlerbehebung komplexer Probleme, gute analytische Fähigkeiten.
• Fähig, eng zusammenzuarbeiten mit anderen Projektteamrollen (Entwickler, DevOps, BA, Tester, Architekten, Manager).
• Es wird erwartet, dass Sie in der Lage sind, einem definierten Sicherheitsprozess zu folgen und ihn zu verstehen, andere Teammitglieder zu schulen und zur Prozessverbesserung beizutragen.
• Verständnis der Konzepte eines Softwareentwicklungsprozesses, einer Anwendung, der Infrastruktur/Cloud-Sicherheit und ihrer Bewertungsmethoden.
• Erfahrung in der Skripterstellung und der Entwicklung von Yara-Regeln ist von Vorteil.
• Fähigkeiten und Erfahrungen im Bereich Reverse Engineering sind ein großer Vorteil.
• Fähigkeiten und Erfahrungen im Bereich der digitalen Forensik sind ein großer Vorteil.
• Mindestens eine Zertifizierung für Sicherheitstests aus der folgenden Liste: BTL1/ BTL2, PJMR, eCDFP, eCIR, eCTHP, CCD.
• Gute Kommunikationsfähigkeiten, Proaktivität und endloser Lernwille.
• Mindestens Mittelstufe in gesprochenem und geschriebenem Englisch.

Genesis ist ein einzigartiger Ort für Entwicklung und Wachstum:

• Unser Unternehmen basiert auf der Fähigkeit, die besten Leute zu finden und einzigartige Bedingungen zu schaffen für sie.
• Gutd-Vergütung ermöglicht es Ihnen, sich auf die Projektentwicklung und berufliche Weiterentwicklung zu konzentrieren.
• Ein starkes Team mit Begeisterung – Sie können Wissen austauschen, lernen und sich beruflich weiterentwickeln.

Kommen Sie zu uns !