Starszy tester penetracyjny (zdalny) @ Hyland w Hyland

Hyland Software jest powszechnie znany jako świetna firma, dla której warto pracować i robić z nią interesy. Będąc liderem w dostarczaniu oprogramowania do zarządzania treścią, procesami i sprawami dla organizacji na całym świecie, umożliwiliśmy ponad 20 000 organizacjom cyfryzację ich miejsc pracy i transformację ich operacji. Jesteśmy naprawdę podekscytowani możliwością rozwoju naszego Centrum Badawczo-Rozwojowego w Katowicach, sercu regionu śląskiego i powiększenia Hylandu na cały świat! Mamy nadzieję szerzyć tutaj naszą filozofię #hylandlife, stworzyć tętniącą życiem kulturę, w której pracownicy mogą czuć się ze sobą związani niezależnie od miejsca pracy, a pozytywne środowisko pracy definiuje szczęście, zdrowie i zaangażowanie pracowników. Obecnie poszukujemy Testera Penetracyjnego 3, który dołączy do naszego zespołu wsparcia aplikacji. Tester penetracji 3 jest odpowiedzialny za testowanie bezpieczeństwa oprogramowania firmy, raportowanie o wszelkich wykrytych lukach w zabezpieczeniach i upewnianie się, że wszystkie niezbędne strony są świadome wszelkich wykrytych luk, a także wagi tych luk w bezpieczeństwie oprogramowania. Ta rola będzie właścicielem i kierowaniem wieloma programami zabezpieczającymi aplikacje, zapewniając zebranie wszystkich wymagań i utworzenie wskaźników mierzących sukces programu. Oferta Hyland Jesteśmy dumni z naszej kultury i poważnie podchodzimy do zaangażowania pracowników. Słuchając opinii pracowników, jesteśmy w stanie zapewnić naszym pracownikom znaczące korzyści i programy. Nauka i rozwój – budżet na rozwój (wykorzystywany na certyfikaty, konferencje itp.), program pomocy w nauce, ponad 4000 kursów online do samodzielnego prowadzenia, seminaria internetowe prowadzone przez instruktora, programy mentorskie, ustrukturyzowane doświadczenie on-boardingowe pełne szkoleń, dedykowany dział uczenia się i rozwoju wspieranie naszych pracowników Nacisk na badania i rozwój – najnowocześniejsze technologie, ciągłe wysiłki modernizacyjne, dynamiczne i innowacyjne środowisko, dedykowany dział usług edukacyjnych R&D, który pomoże Ci się rozwijać Kultura work-life Balance – elastyczne środowisko pracy i godziny pracy (pracujemy w systemie zadaniowym! ), możliwość pracy z domu, cenimy sobie zaufanie i wierzymy, że efektywność nie zależy od aktualnej lokalizacji, jednak chcielibyśmy spędzać razem czas w biurze! Dobre samopoczucie – prywatna opieka medyczna, ubezpieczenie na życie, zwrot kosztów siłowni, konsultacje psychologa i dietetyka, opieka menedżera ds. odnowy biologicznej, stałe programy dobrego samopoczucia. Zaangażowanie społeczne – Wolontariat (24h/rok), Znaleziono pomoc dla Hylanders for Hylanders, Darowizny w ramach misji, Dolary- programy upominkowe dla osób robiących rzeczy Różnorodność i włączenie – grupy zasobów pracowniczych, świadczenia i zasady włączenia społecznego Uprzejmości i wydarzenia – kwartalny podział zysków, budżety na kulturę i wycieczki, przekąski i napoje, program poleceń pracowników, Boże Narodzenie, urodziny, prezenty dla dzieci, stałe zachęty i pracownicy programy Jesteśmy zobowiązani do przestrzegania polityki równych szans zatrudnienia i nie będziemy dyskryminować kandydatów ani pracowników ze względu na rasę, kolor skóry, religię, wyznanie, pochodzenie narodowe lub przodków, płeć, wiek, niepełnosprawność fizyczną lub umysłową, status weterana lub wojska , informacja genetyczna, orientacja seksualna, marstatus obywatelski lub na innej prawnie uznanej podstawie chronionej na mocy federalnych, stanowych lub lokalnych przepisów ustawowych, wykonawczych lub rozporządzeń. Informacje zbierane przez tę aplikację służą wyłącznie do określenia przydatności do zatrudnienia, weryfikacji tożsamości i prowadzenia statystyk zatrudnienia kandydatów. Mile widziane: Doświadczenie z językami i frameworkami, takimi jak C/C++, JavaScript, .NET Znajomość OWASP Top 10, OWASP ASVS i innych frameworków bezpieczeństwa Znajomość szerokiego zakresu kontroli bezpieczeństwa i, w szczególności, strategii łagodzenia podatności aplikacji Zapał i chęć aby dowiedzieć się więcej o wszystkim, co jest związane z bezpieczeństwem aplikacji Głębokie zrozumienie SSDLC Doświadczenie w pomaganiu zespołom produktowym w łagodzeniu luk w zabezpieczeniach Wymagania stanowiska: Preferowany stopień licencjata lub równoważne doświadczenie Dobra znajomość języka angielskiego; min. Poziom B2 Preferowany certyfikat GWAPT, eWPTX, CPTS, OSCP lub podobny certyfikat związany z bezpieczeństwem Silna znajomość zasad bezpieczeństwa Silne umiejętności krytycznego myślenia i rozwiązywania problemów Dbałość o szczegóły Wykazana kompetencja w prezentowaniu i dostarczaniu szkoleń Wykazana kompetencja w czytaniu i poruszaniu się po kodzie korporacyjnym oraz tworzeniu oprogramowania cykl życia Silne umiejętności współpracy, stosowane z powodzeniem w zespole, jak również na wszystkich poziomach pracowników w innych obszarach Silne umiejętności organizacyjne, wielozadaniowe i zarządzania czasem Zdolność do skutecznego komunikowania słabych punktów i koncepcji technicznych na wszystkich poziomach Zdolność do skutecznego komunikowania się w formie pisemnej i ustnej Silna umiejętność oceny ryzyka Wykazana umiejętność delikatnego komunikowania się z klientami w sprawie informacji wrażliwych i wysokiego ryzyka Wykazana umiejętność współpracy i nauczania Rozumienie kodu umożliwiające skuteczną komunikację z programistami Hyland Software jest powszechnie znany jako świetna firma, dla której warto pracować i świetna firma robić interesy. Będąc liderem w dostarczaniu oprogramowania do zarządzania treścią, procesami i sprawami dla organizacji na całym świecie, umożliwiliśmy ponad 20 000 organizacjom cyfryzację ich miejsc pracy i transformację ich operacji. Jesteśmy naprawdę podekscytowani możliwością rozwoju naszego Centrum Badawczo-Rozwojowego w Katowicach, sercu regionu śląskiego i powiększenia Hylandu na cały świat! Mamy nadzieję szerzyć tutaj naszą filozofię #hylandlife, stworzyć tętniącą życiem kulturę, w której pracownicy mogą czuć się ze sobą związani niezależnie od miejsca pracy, a pozytywne środowisko pracy definiuje szczęście, zdrowie i zaangażowanie pracowników. Obecnie poszukujemy Testera Penetracyjnego 3, który dołączy do naszego zespołu wsparcia aplikacji. Tester penetracji 3 jest odpowiedzialny za testowanie bezpieczeństwa oprogramowania firmy, raportowanie o wszelkich wykrytych lukach w zabezpieczeniach i upewnianie się, że wszystkie niezbędne strony są świadome wszelkich wykrytych luk, a także wagi tych luk w bezpieczeństwie oprogramowania. Ta rola będzie właścicielem i kierowaniem wieloma programami zabezpieczającymi aplikacje, zapewniając zebranie wszystkich wymagań i utworzenie wskaźników mierzących sukces programu. Oferta Hylanda Jesteśmy dumni z naszej kultury ipoważnie podchodzić do zaangażowania pracowników. Słuchając opinii pracowników, jesteśmy w stanie zapewnić naszym pracownikom znaczące korzyści i programy. Nauka i rozwój – budżet na rozwój (wykorzystywany na certyfikaty, konferencje itp.), program pomocy w nauce, ponad 4000 kursów online do samodzielnego prowadzenia, seminaria internetowe prowadzone przez instruktora, programy mentorskie, ustrukturyzowane doświadczenie on-boardingowe pełne szkoleń, dedykowany dział uczenia się i rozwoju wspieranie naszych pracowników Nacisk na badania i rozwój – najnowocześniejsze technologie, ciągłe wysiłki modernizacyjne, dynamiczne i innowacyjne środowisko, dedykowany dział usług edukacyjnych R&D, który pomoże Ci się rozwijać Kultura work-life Balance – elastyczne środowisko pracy i godziny pracy (pracujemy w systemie zadaniowym! ), możliwość pracy z domu, cenimy sobie zaufanie i wierzymy, że efektywność nie zależy od aktualnej lokalizacji, jednak chcielibyśmy spędzać razem czas w biurze! Dobre samopoczucie – prywatna opieka medyczna, ubezpieczenie na życie, zwrot kosztów siłowni, konsultacje psychologa i dietetyka, opieka menedżera ds. odnowy biologicznej, stałe programy dobrego samopoczucia. Zaangażowanie społeczne – Wolontariat (24h/rok), Znaleziono pomoc dla Hylanders for Hylanders, Darowizny w ramach misji, Dolary- programy upominkowe dla osób robiących rzeczy Różnorodność i włączenie – grupy zasobów pracowniczych, świadczenia i zasady włączenia społecznego Uprzejmości i wydarzenia – kwartalny podział zysków, budżety na kulturę i wycieczki, przekąski i napoje, program poleceń pracowników, Boże Narodzenie, urodziny, prezenty dla dzieci, stałe zachęty i pracownicy programy Jesteśmy zobowiązani do przestrzegania polityki równych szans zatrudnienia i nie będziemy dyskryminować kandydatów ani pracowników ze względu na rasę, kolor skóry, religię, wyznanie, pochodzenie narodowe lub przodków, płeć, wiek, niepełnosprawność fizyczną lub umysłową, status weterana lub wojska , informacje genetyczne, orientację seksualną, stan cywilny lub jakąkolwiek inną prawnie uznaną podstawę chronioną na mocy federalnych, stanowych lub lokalnych przepisów ustawowych, wykonawczych lub rozporządzeń. Informacje zbierane przez tę aplikację służą wyłącznie do określenia przydatności do zatrudnienia, weryfikacji tożsamości i prowadzenia statystyk zatrudnienia kandydatów. ,[Prowadzenia testów penetracyjnych w aplikacjach internetowych, mobilnych, grubych i API, Ręczna identyfikacja i wykorzystywanie luk w zabezpieczeniach warstwy aplikacji, Opracowywanie wielu strategii naprawczych w przypadku wykrytych luk, W razie potrzeby przeprowadzanie przeglądów kodu źródłowego, Pełnienie roli MŚP Pentester bezpieczeństwa aplikacji i działanie jako zaufany doradca w kwestiach i trendach; świadczyć ogólne usługi konsultingowe, wykorzystując wiedzę specjalistyczną i znaczną wiedzę w zakresie najlepszych praktyk, pomagać w działaniach związanych z bezpieczeństwem w ramach SDLC, w tym modelowaniem zagrożeń, SAST, DAST i SCA, niezależnie generować złożone raporty z testów penetracyjnych, które są przedstawiane kierownictwu, zawierające listę podatności wykrytych na podstawie CVSS obliczenia., Badaj nowe wektory ataków i bądź na bieżąco z nowościami i trendami w zakresie cyberbezpieczeństwa, Mentor, coach i szkol innych członków zespołu., Przeprowadzanie i monitorowanie zewnętrznych testów penetracyjnych] Wymagania: OWASP, SSDLC, krytyczne myślenie, Umiejętności współpracy, Umiejętności komunikacyjne, Narzędzia C, C++, C#, JavaScript: . Dodatkowo:Prywatna opieka medyczna, Budżet konferencji, Work-life Balance, Premia za polecenie pracownika, Elastyczne godziny pracy, Webinary, Ubezpieczenie na życie, Karta Multisport, Program dofinansowania do nauki, Kwartalny podział zysków, 5 dodatkowych dni wolnych, 24h Wolontariat, Projekty międzynarodowe, Siłownia, Bezpłatne przekąski, Bezpłatna kawa, Parking dla rowerów, Pokój zabaw, Prysznic, Bezpłatne napoje, Bezpłatny lunch, Bezpłatny parking, Nowoczesne biuro, Zakaz ubioru.