Инженер по безопасности приложений в Evolvice GmbH

Evolvice — немецкий поставщик прибрежных услуг с филиалами в Украине, Португалии и Египте. Компания Evolvice, основанная в 2012 году, обладает сильным техническим опытом и знаниями в области бизнеса, сочетая разработку программного обеспечения и методологию Agile, помогая своим клиентам пройти путь к цифровой трансформации. Штаб-квартира находится в самом сердце автомобильной промышленности, Штутгарте (Германия). Наш опыт простирается от автомобилестроения, здравоохранения, путешествий, финансов, государственного управления и страхования до обрабатывающей промышленности. Наша команда насчитывает более 100 человек, включая веб-технологии (C#/.NET, Java, JS) и мобильных (iOS/Android/Ionic) разработчиков вместе с бизнес-аналитиками, менеджерами проектов, отделом контроля качества и персоналом службы поддержки. Наша корпоративная культура характеризуется гибкими процессами, автономными командами без иерархии, а также открытостью и прозрачностью – как внутри, так и внутри. с нашими клиентами. В настоящее время мы ищем инженера по безопасности приложений, который присоединится к большой команде профессионалов для долгосрочного сотрудничества. Клиент является полностью лицензированным швейцарским банком в соответствии с регулированием FINMA. Торговые платформы дают вам доступ к инвестициям на мировые финансовые рынки. Требования: Знание Flutter и Dart очень желательно. Подтвержденный опыт в области безопасности приложений, особенно в сфере банковских или финансовых услуг. Глубокое понимание принципов безопасности веб- и мобильных приложений, включая OAuth, JWT и Auth0. Опыт работы с инструментами и практиками CI/CD, особенно в средах GitHub, и понимание того, как безопасно управлять секретами. Знание механизмов безопасного хранения кэша на мобильных устройствах. Способность проводить комплексные оценки безопасности и тестирование на проникновение. Отличные навыки решения проблем и внимание к деталям. Сильные коммуникативные навыки и навыки сотрудничества. Образование Степень бакалавра в области компьютерных наук, информационной безопасности или смежных областях. Наличие соответствующих сертификатов безопасности (например, CISSP, CEH, OSCP) является преимуществом. Обязанности Внедрение и поддержание мер безопасности для защиты веб- и мобильных приложений. Поймите и примените Auth0 для целей аутентификации и авторизации. Обеспечьте обучение и рекомендации для команды разработчиков по передовым методам обеспечения безопасности. Разрабатывайте и внедряйте стратегии безопасного хранения кэша на мобильных устройствах. При необходимости проводите тесты на проникновение и аудит безопасности для выявления уязвимостей в существующих приложениях. Сотрудничайте с командой разработчиков, чтобы обеспечить соблюдение методов безопасного кодирования. Будьте в курсе последних угроз безопасности и мер противодействия. Участие в разработке политик и процедур безопасности. Мы предлагаем финансовую стабильность, счет находится на поддержке. Интересные и сложные проекты в рамках профессиональных самоуправляемых команд. Дружный коллектив и комфортные условия работы. Гибкий график (запуск с 8 до 11 утра) с возможностью работать в назначенное время и/или корректировать график работы по желанию руководителя. Показать больше Показывай меньшеДолжностный уровень Базовый уровень Тип занятости Полный рабочий день Должностные обязанности Информационные технологии Отрасли ИТ-услуги и ИТ Консалтинг