Инженер по безопасности приложений (краткосрочный проект) в Evolvice GmbH

Инженер по безопасности приложений (краткосрочный проект) за кордоном, удалено Evolvice — немецкий поставщик прибрежных услуг с филиалами в Украине, Португалии и Египте. Компания Evolvice, основанная в 2012 году, обладает сильным техническим опытом и знаниями в области бизнеса, сочетая разработку программного обеспечения и методологию Agile, помогая своим клиентам пройти путь к цифровой трансформации. Штаб-квартира компании расположена в самом центре автомобильной промышленности, Штутгарте (Германия). Наш опыт простирается от автомобилестроения, здравоохранения, путешествий, финансов, государственного управления и страхования до обрабатывающей промышленности. В нашей команде более 100 человек, включая веб-разработчиков (C#/.NET, Java, JS) и мобильных устройств (iOS/Android/Ionic), а также бизнес-аналитиков, менеджеров проектов, специалистов по обеспечению качества и сотрудников службы поддержки. Наша корпоративная культура характеризуется гибкими процессами, автономными командами без иерархии, а также открытостью и прозрачностью — как внутри компании, так и с нашими клиентами. В настоящее время мы ищем инженера по безопасности приложений, чтобы присоединиться к большой команде профессионалов для долгосрочного сотрудничества. Клиент является полностью лицензированным швейцарским банком в соответствии с регулированием FINMA. Торговые платформы дают вам доступ к инвестициям на мировые финансовые рынки. Требования: Знание Flutter и Dart очень желательно. Подтвержденный опыт работы в сфере безопасности приложений, особенно в сфере банковских или финансовых услуг. Глубокое понимание принципов безопасности веб- и мобильных приложений, включая OAuth, JWT и Auth0. Опыт работы с инструментами и практиками CI/CD, особенно в средах GitHub, и понимание того, как безопасно управлять секретами. Знание механизмов безопасного хранения кэша на мобильных устройствах. Способность проводить комплексные оценки безопасности и тестирование на проникновение. Отличные навыки решения проблем и внимание к деталям. Сильные коммуникативные навыки и навыки сотрудничества. Образование: Степень бакалавра в области компьютерных наук, информационной безопасности или смежных областях. Наличие соответствующих сертификатов безопасности (например, CISSP, CEH, OSCP) является преимуществом. Обязанности: Внедрение и поддержание мер безопасности для защиты веб- и мобильных приложений. Поймите и примените Auth0 для целей аутентификации и авторизации. Обеспечьте обучение и рекомендации для команды разработчиков по передовым методам обеспечения безопасности. Разрабатывайте и внедряйте стратегии безопасного хранения кэша на мобильных устройствах. При необходимости проводите тесты на проникновение и аудит безопасности для выявления уязвимостей в существующих приложениях. Сотрудничать с командой разработчиков, чтобы обеспечить соблюдение методов безопасного кодирования. Будьте в курсе последних угроз безопасности и мер противодействия. Вносить вклад в разработку политик и процедур безопасности. Мы предлагаем: Финансовая стабильность, Поддержка счета. Интересные и сложные проекты в рамках профессиональных самоуправляемых команд. Дружный коллектив и комфортная рабочая атмосфера. Гибкий график (запуск с 8 до 11 утра) с возможностью работать в назначенное время и/или корректировать график работы по желанию руководителя.