Inżynier Bezpieczeństwa Aplikacji (projekt krótkoterminowy) w Evolvice GmbH

Inżynier ds. bezpieczeństwa aplikacji (projekt krótkoterminowy) за кордоном, віддалено Evolvice to niemiecki dostawca usług typu Nearshore z oddziałami na Ukrainie, w Portugalii i Egipcie. Założona w 2012 roku firma Evolvice posiada silne zaplecze techniczne i wiedzę w dziedzinie biznesu, łącząc inżynierię oprogramowania i metodologię Agile, prowadząc swoich klientów ścieżką do transformacji cyfrowej. Nasza siedziba mieści się w sercu przemysłu samochodowego, w Stuttgarcie (Niemcy), a nasza wiedza obejmuje branże motoryzacyjną, opiekę zdrowotną, podróżniczą, finansową, rządową i ubezpieczeniową. Nasz zespół to ponad 100 osób, w tym programiści webowi (C#/.NET, Java, JS) i mobilni (iOS/Android/Ionic) wraz z analitykami biznesowymi, kierownikami projektów, QA i personelem pomocniczym. Naszą kulturę korporacyjną charakteryzują zwinne procesy, autonomiczne zespoły bez hierarchii, a także otwartość i przejrzystość – zarówno wewnętrznie, jak i wobec naszych klientów. Obecnie poszukujemy Inżyniera Bezpieczeństwa Aplikacji, aby dołączyć do dużego zespołu profesjonalistów w celu długoterminowej współpracy. Klient posiada licencję banku szwajcarskiego zgodnie z przepisami FINMA. Platformy transakcyjne zapewniają dostęp do inwestowania na światowych rynkach finansowych. Wymagania: Mile widziana znajomość Fluttera i Darta. Udokumentowane doświadczenie w bezpieczeństwie aplikacji, szczególnie w branży bankowej lub usług finansowych. Dobra znajomość zasad bezpieczeństwa aplikacji internetowych i mobilnych, w tym OAuth, JWT i Auth0. Doświadczenie z narzędziami i praktykami CI/CD, szczególnie w środowiskach GitHub, oraz zrozumienie, jak bezpiecznie zarządzać tajemnicami. Znajomość mechanizmów bezpiecznego przechowywania danych w pamięci podręcznej na urządzeniach mobilnych. Możliwość przeprowadzania kompleksowych ocen bezpieczeństwa i testów penetracyjnych. Doskonałe umiejętności rozwiązywania problemów i dbałość o szczegóły. Silne umiejętności komunikacji i współpracy. Wykształcenie: Wykształcenie wyższe na kierunku informatyka, bezpieczeństwo informacji, kierunek pokrewny. Odpowiednie certyfikaty bezpieczeństwa (np. CISSP, CEH, OSCP) będą zaletą. Obowiązki: Wdrażanie i utrzymywanie środków bezpieczeństwa w celu ochrony aplikacji internetowych i mobilnych. Zrozum i zastosuj Auth0 do celów uwierzytelniania i autoryzacji. Zapewnij zespołowi programistów szkolenia i wskazówki dotyczące najlepszych praktyk w zakresie bezpieczeństwa. Projektuj i wdrażaj strategie bezpiecznego przechowywania pamięci podręcznej na urządzeniach mobilnych. W razie potrzeby przeprowadzaj testy penetracyjne i audyty bezpieczeństwa, aby zidentyfikować luki w istniejących aplikacjach. Współpracuj z zespołem programistów, aby zapewnić przestrzeganie praktyk bezpiecznego kodowania. Bądź na bieżąco z najnowszymi zagrożeniami bezpieczeństwa i środkami zaradczymi. Udział w opracowywaniu zasad i procedur bezpieczeństwa. Oferujemy: Stabilność finansową, Wsparcie konta. Ciekawe i pełne wyzwań projekty w ramach profesjonalnych, samozarządzających się zespołów. Przyjazny zespół i komfortowe środowisko pracy. Elastyczny grafik (start od 8:00 do 11:00) z możliwością pracy w wyznaczonych godzinach i/lub dostosowania harmonogramu pracy zgodnie z prośbą przełożonego.