Inżynier oceny sieci w Samsung R&D Institute Ukraine

Opis stanowiska

Samsung R&D Institute Ukraine szuka pełnego pasji i współpracy inżyniera ds. oceny bezpieczeństwa sieci WEB, który dołączy do naszego zespołu.

Będziesz zaangażowany w profilaktycznym przeglądzie bezpieczeństwa i testach penetracyjnych naszych rozwiązań online, z których korzystają setki milionów użytkowników na całym świecie.

Jeśli lubisz pracować bezpośrednio nad produktami skierowanymi do konsumentów, chętnie spotkamy się z Tobą w naszym zespole profesjonalistów w Instytut Badawczo-Rozwojowy Samsung Ukraina.

A dokładniej

• przeprowadzisz ocenę podatności usług internetowych firmy Samsung
• przeprowadzisz testy penetracyjne czarnej skrzynki produkcyjnych usług internetowych i infrastruktura serwerowa
• przeprowadź weryfikację bezpieczeństwa infrastruktury chmury typu blackbox/greybox
• przeprowadź testy penetracyjne infrastruktury IT przedsiębiorstwa za pomocą czarnej skrzynki
• zaangażuj się w badania nad pojawiającymi się zagrożeniami: nowe metody ataków , modelowanie zagrożeń, wykrywanie błędów bezpieczeństwa

Główne wymagania

• Doświadczenie w testowaniu pióra BlackBox i WhiteBox WEB oraz ocenie podatności
• Doświadczenie BlackBox pen.test w infrastrukturze i usługach chmurowych
• 10 najlepszych OWASP: zrozumienie typowych luk w zabezpieczeniach aplikacji internetowych
• DB: zrozumienie działania baz danych (prefer. PostgreSQL , MongoDB, MySQL, SQLite, MS SQL)
• techniczny język angielski (dobre umiejętności raportowania, umiejętność komunikowania się ze współpracownikami na całym świecie)

Wymagania opcjonalne

• doświadczenie w zakresie bezpieczeństwa (odpowiednie wykształcenie uniwersyteckie, odpowiednie wcześniejsze zatrudnienie, działania społeczne, udział w CTF)
• kryptografia: zrozumienie prymitywów i protokołów kryptograficznych (SSL/TLS, uwierzytelnianie i protokoły autoryzacyjne, algorytmy kryptograficzne.)
• dobra znajomość obsługi REST, SOAP
• doświadczenie pen.test w zakresie rozwiązań hostowanych na popularnych platformach chmurowych (Alibaba, GCP, Azure, AWS)
• zestaw narzędzi: praktyczne doświadczenie z Burp, skryptami (Python), narzędziami do automatyzacji oceny (fuzz, scan)
• bezpieczeństwo sieci: zrozumienie działania i słabych stron WAF, CDN, IPS/IDS< /li>
• zrozumienie zasad oceny usług Device-to-Cloud
• zrozumienie narzędzi i technik OSINT

Warunki pracy< /strong>

• oficjalne zatrudnienie zgodnie z ukraińskim prawem pracy (pracownik etatowy) lub umowa GIG
• możliwa jest praca zdalna, a także praca w biurze w Kijowie

Świadczenia

• konkurencyjne wynagrodzenie, roczna weryfikacja wynagrodzenia, premie roczne
• wypłacane 28 dni roboczych w ramach corocznych wakacji i choroby pozostawia
• możliwość zostania twórcą międzynarodowych patentów z płatnymi premiami
• ubezpieczeniem medycznym i na życie pracowników i ich dzieci
• płatne obiady
• zniżki na produkty Samsung
• regularna edukacja i samorozwój w ramach wewnętrznych kursów i seminariów
• hybrydowy format pracy, w przypadku niektórych zadań wymagana jest praca w biurze