Sicherheitsingenieur (Blue-Team) in Genesis

Sicherheitsingenieur (Blue-Team) Київ Genesis ist ein ukrainisches Mitbegründer-IT-Unternehmen und einer der größten globalen Herausgeber von Nicht-Gaming-Anwendungen. Das Genesis-Geschäftsökosystem umfasst mehr als 25 Projekte in vier Bereichen – mobile Anwendungen, Online-Medien, Kleinanzeigen und Forschung und Entwicklung. Unsere Anwendungen wurden von mehr als 400 Millionen Benutzern weltweit heruntergeladen, wobei die Hauptmärkte des Unternehmens die Vereinigten Staaten, Europa und Afrika sind. Wir sind auf der Suche nach einem Sicherheitsingenieur, um das bestehende Cybersicherheitsteam zu verstärken und das Sicherheitsniveau der Produkte des Unternehmens zu erhöhen. Verantwortlichkeiten: Secure Software Development Life Cycle (SSDLC): Implementierung in den bestehenden Produktentwicklungslebenszyklus (CI), Durchführung von Sicherheitsanalysen, Überprüfung und Validierung von Schwachstellen, Kommunikation mit Entwicklungsteams. Schwachstellenmanagementdienste: Implementierung, Schwachstellenvalidierung, Kommunikation mit Entwicklungsteams. Zusammenarbeit mit dem Incident Response Team (Hilfe bei der Analyse von Vorfällen und der digitalen Forensik). Entwicklung von Automatisierungsskripten für Threat Hunting und Integrationen mit APIs (Bash/Python/Rust/Go). Verständnis von Sicherheitstest-Frameworks: Information Systems Security Assessment Framework (ISSAF), Open-Source Security Testing Methodology Manual (OSSTMM), Open Web Application Security Project (OWASP), OWASP Mobile Application Security (MAS), Penetration Testing Execution Standard (PTES), NIST 800-115. Anforderungen: Direkte sicherheitsorientierte Ausbildung (Bachelor+) oder nachgewiesene gleichwertige Erfahrung. Mindestens 1 Jahr Erfahrung in Sicherheitstests und Codeüberprüfung. Erfahrung in der Sicherheitstechnik in mindestens einem Geschäftsbereich. Erfahrung in der Fehlerbehebung und Fehlerbehebung bei komplexen Problemen, gute analytische Fähigkeiten. Kann eng mit anderen Projektteamrollen zusammenarbeiten (Entwickler, DevOps, BA, Tester, Architekten, Manager). Es wird erwartet, dass Sie einen definierten Sicherheitsprozess befolgen und verstehen, andere Teammitglieder schulen und zur Prozessverbesserung beitragen können. Verständnis der Konzepte eines Softwareentwicklungsprozesses, einer Anwendung, der Infrastruktur/Cloud-Sicherheit und ihrer Bewertungsmethoden. Erfahrung in der Skripterstellung und der Entwicklung von Yara-Regeln ist von Vorteil. Reverse-Engineering-Fähigkeiten und Erfahrung sind von großem Vorteil. Kenntnisse und Erfahrungen in der digitalen Forensik sind von großem Vorteil. Mindestens 1 Sicherheitstestzertifizierung aus der folgenden Liste: BTL1/BTL2, PJMR, eCDFP, eCIR, eCTHP, CCD. Gute Kommunikationsfähigkeiten, Proaktivität und endloser Lernwille. Mindestens mittlere Englischkenntnisse in Wort und Schrift. Genesis ist ein einzigartiger Ort für Entwicklung und Wachstum: Unser Unternehmen basiert auf der Fähigkeit, die besten Leute zu finden und einzigartige Bedingungen für sie zu schaffen. Eine gute Vergütung ermöglicht es Ihnen, sich auf die Projektentwicklung und die berufliche Weiterentwicklung zu konzentrieren. Ein starkes Team mit Begeisterung – man kann Wissen austauschen, lernen und sich beruflich weiterentwickeln. Begleiten Sie uns!