Inżynier Bezpieczeństwa w Genesis

Inżynier ds. bezpieczeństwa Київ Genesis jest ukraińskim współzałożycielem firmy IT i jednym z największych światowych wydawców aplikacji innych niż gry. Ekosystem biznesowy Genesis obejmuje ponad 25 projektów w 4 obszarach — aplikacje mobilne, media internetowe, ogłoszenia oraz badania i rozwój. Nasze aplikacje pobrało ponad 400 milionów użytkowników na całym świecie, a głównymi rynkami firmy są Stany Zjednoczone, Europa i Afryka. Poszukujemy Inżyniera Bezpieczeństwa, aby wzmocnić istniejący zespół cyberbezpieczeństwa i zwiększyć poziom bezpieczeństwa produktów firmy. Obowiązki: Ocena bezpieczeństwa produktów i testy penetracyjne (web, mobile, sieć, Wi-Fi). Współpraca z zespołem reagowania na incydenty (pomoc w analizie incydentów i kryminalistyce cyfrowej). Bezpieczny cykl życia oprogramowania (wdrożenie do istniejącego cyklu życia produktu (CI), obsługa analizy bezpieczeństwa, przegląd podatności i komunikacja z zespołami programistycznymi. Tworzenie skryptów automatyzujących testy piórkowe, Red Teaming i integracje z API (bash/Python/Rust/Go). Zrozumienie frameworków do testowania bezpieczeństwa: Information Systems Security Assessment Framework (ISSAF), Open-Source Security Testing Methodology Manual (OSSTMM), Open Web Application Security Project (OWASP), OWASP Mobile Application Security (MAS), Penetration Testing Execution Standard (PTES), NIST 800-115. Wymagania: Wykształcenie ukierunkowane na bezpieczeństwo bezpośrednie (licencjat+) LUB potwierdzone równoważne doświadczenie. Co najmniej 2 lata doświadczenia w testowaniu bezpieczeństwa. Doświadczenie w inżynierii bezpieczeństwa w co najmniej jednej domenie biznesowej. Doświadczenie w rozwiązywaniu problemów i debugowaniu złożonych problemów, dobre umiejętności analityczne. Potrafi ściśle współpracować z innymi rolami w zespole projektowym (programiści, DevOps, BA, testerzy, architekci, menedżerowie). Doświadczenie w wprowadzaniu błędów/śledzeniu rozwoju/systemach zarządzania zmianami. Oczekuje się, że będziesz w stanie śledzić i rozumieć zdefiniowany proces bezpieczeństwa, szkolić innych członków zespołu i przyczyniać się do doskonalenia procesów. Zrozumienie koncepcji procesu tworzenia oprogramowania, aplikacji, bezpieczeństwa infrastruktury/chmury oraz metodologii ich oceny. Doświadczenie w tworzeniu skryptów/oprogramowaniu jest ogromną zaletą. Przynajmniej 2 certyfikaty testów bezpieczeństwa z poniższej listy: OSCP, OBCE, OSWE, OSEP, PNPT, CPENT, eCPPT/eCPPTXv2, eMAPT, eJPTv2, eWPT/eWPTXv2, CPTS, CBBH, CWEE. Dobre umiejętności komunikacyjne, proaktywność i niekończąca się chęć uczenia się. Angielski przynajmniej średnio zaawansowany w mowie i piśmie. Genesis to wyjątkowe miejsce rozwoju i wzrostu: Nasza firma zbudowana jest na umiejętności wyszukiwania najlepszych ludzi i tworzenia dla nich wyjątkowych warunków. Dobre wynagrodzenie pozwala skupić się na rozwoju projektów i rozwoju zawodowym. Silny zespół pełen entuzjazmu – możesz wymieniać wiedzę, uczyć się i rozwijać zawodowo. Ciekawe i trudne zadania w globalnym projekcie medialnym. Dołącz do nas!