Starszy Specjalista ds. Cyberbezpieczeństwa w SmartRecruiters Inc.

SmartRecruiters tworzy system operacyjny do rekrutacji i ma misję łączenia ludzi z ofertami pracy na dużą skalę. Firma szybko się rozwija i niedawno osiągnęła wycenę 1,5 miliarda dolarów.  Z systemu korzysta ponad 4000 firm, w tym  LinkedIn, McDonald's, VISA, CD Projekt Red, Allegro i wiele, wiele innych!

Nasz zespół inżynierów rozwiązuje jeden z najważniejszych problemów współczesnej gospodarki - łączenie świetnych ludzi ze świetnymi miejscami pracy. Wierzymy, że problem ten można rozwiązać jedynie za pomocą technologii, dlatego opracowaliśmy platformę oprogramowania, która do tej pory obsłużyła ponad 100 milionów osób poszukujących pracy (5 milionów dołącza co miesiąc).

Obecnie poszukujemy Specjalisty ds. cyberbezpieczeństwa, który dołączy do naszego zespołu ds. bezpieczeństwa informacji i wewnętrznego IT . Misją naszego zespołu jest znalezienie najlepszego sposobu zabezpieczenia infrastruktury IT oraz środowiska aplikacji webowych. Jako członek zespołu InfoSec będziesz odpowiedzialny za modelowanie zagrożeń, przeglądy projektów i testy penetracyjne aplikacji internetowych w celu identyfikacji podatności i defektów bezpieczeństwa, a także zapewnianie konsultacji i rekomendacji w zakresie bezpieczeństwa informacji, zapewniających wdrożenie zatwierdzonych wymagań bezpieczeństwa. Jeśli to Cię ekscytuje, nie możemy się doczekać połączenia!

Możesz pracować zdalnie z dowolnego miasta w Polsce lub dołączyć do naszego krakowskiego biura.

• Wykształcenie z zakresu technologii informatycznych, informatyki lub równoważne doświadczenie zawodowe
• Rozległa wiedza na temat technologii bezpieczeństwa, zagrożeń, luk w zabezpieczeniach i testów penetracyjnych
• Rozległe doświadczenie w bezpieczeństwie informacji i/lub zarządzaniu ryzykiem IT ze szczególnym uwzględnieniem bezpieczeństwa, wydajności i niezawodności
• Solidna znajomość protokołów bezpieczeństwa, kryptografii, uwierzytelniania, autoryzacji i bezpieczeństwa
< li> Dobra praktyczna wiedza na temat aktualnych zagrożeń IT i doświadczenie we wdrażaniu rozwiązań bezpieczeństwa
• Umiejętność interakcji z szerokim przekrojem personelu w celu wyjaśnienia i egzekwowania środków bezpieczeństwa
• Doskonała umiejętność pisania i mówienia umiejętności komunikacyjne
• Mile widziane: certyfikaty CISSP (Certified Information Systems Security Professional), Security+, Network+, The Certified Ethical Hacker (CEH), licencjonowany tester penetracji (LPT)
• Miło jest posiadać: Doświadczenie ze środowiskami/aplikacjami opartymi na chmurze

SmartRecruiters tworzy system operacyjny do rekrutacji i ma misję łączenia ludzi z ofertami pracy na dużą skalę. Firma szybko się rozwija i niedawno osiągnęła wycenę 1,5 miliarda dolarów. Z systemu korzysta ponad 4000 firm, w tym  LinkedIn, McDonald's, VISA, CD Projekt Red, Allegro i wiele, wiele innych!

Nasz zespół inżynierów rozwiązuje jeden z najważniejszych problemów współczesnej gospodarki – łączenia wielkich ludzi ze świetnymi miejscami pracy. Wierzymy, że problem ten można rozwiązać jedynie za pomocą technologii, dlatego opracowaliśmy platformę oprogramowania, która do tej pory obsłużyła ponad 100 milionów osób poszukujących pracy (5 milionów dołącza co miesiąc).

Obecnie poszukujemy Specjalisty ds. cyberbezpieczeństwa, który dołączy do naszego zespołu ds. bezpieczeństwa informacji i wewnętrznego IT . Misja naszego zespołu m.inznaleźć najlepszy sposób na zabezpieczenie infrastruktury IT i środowiska aplikacji internetowych. Jako członek zespołu InfoSec będziesz odpowiedzialny za modelowanie zagrożeń, przeglądy projektów i testy penetracyjne aplikacji internetowych w celu identyfikacji podatności i defektów bezpieczeństwa, a także zapewnianie konsultacji i rekomendacji w zakresie bezpieczeństwa informacji, zapewniających wdrożenie zatwierdzonych wymagań bezpieczeństwa. Jeśli to Cię ekscytuje, nie możemy się doczekać połączenia!

Możesz pracować zdalnie z dowolnego miasta w Polsce lub dołączyć do naszego krakowskiego biura.

,[Bycie odpowiedzialnym za testowanie bezpieczeństwa od samego początku w procesie cyklu życia oprogramowania, sieciach i centrach danych, Przeglądanie bieżących środków bezpieczeństwa systemu oraz rekomendowanie i wdrażanie ulepszeń, a w razie potrzeby – podejmowanie natychmiastowych działań i analizy po zdarzeniu, Wyszukiwanie i eliminowanie podatności i zagrożeń w infrastrukturze i oprogramowaniu, Testowanie aplikacji pod kątem OWASP Top 10 - co oznacza prowadzenie regularnych testów systemu i zapewnienie ciągłego monitorowania naszego bezpieczeństwa ATS, Stały monitoring ataków i włamań oraz zarządzanie incydentami i testami podatności , Przeprowadzanie ćwiczeń w zakresie naruszeń bezpieczeństwa, Współpraca ze Specjalistami IDM i Architektami Bezpieczeństwa w celu zapewnienia odpowiedniego poziomu bezpieczeństwa] Вимоги: Testy penetracyjne, Protokoły bezpieczeństwa, Kryptografia, Uwierzytelnianie, CISSP, Security+, Network+, LPT Інструменти: Jira, Confluence, GitHub, Agile , Scrum. Korzyści: Abonament sportowy, Budżet szkoleniowy, Prywatna opieka zdrowotna, Małe zespoły, Możliwości podróżowania, Plan kapitałowy firmy, Projekty międzynarodowe, Nielimitowane dni urlopu, Darmowa kawa, Pokój zabaw, Prysznic, Nowoczesne biuro, Bezpłatny parking, Zakaz ubioru, Biuro przyjazne psom , Startupowa atmosfera, Parking dla rowerów, Szkolenia wewnętrzne, Imprezy rodzinne, Imprezy firmowe.