Старший специалист по кибербезопасности в SmartRecruiters Inc.

SmartRecruiters создает операционную систему для подбора персонала и ставит перед собой задачу предоставить людям работу в большом масштабе. Компания быстро растет и недавно достигла оценки 1,5 миллиарда долларов.  Систему используют более 4000 компаний, включая  LinkedIn, McDonald's, VISA, CD Projekt Red, Allegro и многие-многие другие!

Наша команда инженеров решает одну из важнейших задач современной экономики — соединять замечательных людей с отличными рабочими местами. Мы считаем, что эту проблему можно решить только с помощью технологий, и мы разработали программную платформу, которая на сегодняшний день поддержала более 100 миллионов соискателей работы (при этом 5 миллионов присоединяются каждый месяц).

В настоящее время мы ищем специалиста по кибербезопасности, который присоединится к нашей команде по информационной безопасности и внутренним ИТ-отделам . Миссия нашей команды — найти лучший способ защитить ИТ-инфраструктуру и среду веб-приложений. В качестве члена команды InfoSec вы будете отвечать за моделирование угроз, анализ дизайна и тестирование на проникновение веб-приложений для выявления уязвимостей и дефектов безопасности, а также за предоставление консультаций и рекомендаций по информационной безопасности, обеспечивая выполнение утвержденных требований безопасности. Если вас это волнует, то нам не терпится связаться!

Вы можете работать удаленно из любого города Польши или присоединиться к нашему офису в Кракове.

• Степень в области информационных технологий, компьютерных наук или аналогичный опыт работы.
• Обширные знания в области технологий безопасности, угроз, уязвимостей и тестов на проникновение.
>
• Обширный опыт в области информационной безопасности и/или управления ИТ-рисками с упором на безопасность, производительность и надежность
• Глубокое понимание протоколов безопасности, криптографии, аутентификации, авторизации и безопасности
< li> Хорошее знание текущих ИТ-рисков и опыт внедрения решений безопасности.
• Способность взаимодействовать с широким кругом сотрудников для объяснения и обеспечения соблюдения мер безопасности.
• Отличное письменное и устное письмо. коммуникативные навыки
• Приятно иметь сертификаты CISSP (сертифицированный специалист по безопасности информационных систем), Security+, Network+, сертифицированного этического хакера (CEH), лицензированного тестера на проникновение (LPT).
• Приятно иметь иметь: Опыт работы с облачными средами/приложениями

SmartRecruiters создает операционную систему для подбора персонала и ставит перед собой задачу предоставить людям работу в большом масштабе. Компания быстро растет и недавно достигла оценки в 1,5 миллиарда долларов. Систему используют более 4000 компаний, включая  LinkedIn, McDonald's, VISA, CD Projekt Red, Allegro и многие-многие другие!

Наша команда инженеров решает одну проблему. из важнейших проблем современной экономики – соединение великих людей с прекрасными рабочими местами. Мы считаем, что эту проблему можно решить только с помощью технологий, и мы разработали программную платформу, которая на сегодняшний день поддержала более 100 миллионов соискателей работы (при этом 5 миллионов присоединяются каждый месяц).

В настоящее время мы ищем специалиста по кибербезопасности, который присоединится к нашей команде по информационной безопасности и внутренним ИТ-отделам . Миссия нашей команды яs найти лучший способ защитить ИТ-инфраструктуру и среду веб-приложений. В качестве члена команды InfoSec вы будете отвечать за моделирование угроз, анализ дизайна и тестирование на проникновение веб-приложений для выявления уязвимостей и дефектов безопасности, а также за предоставление консультаций и рекомендаций по информационной безопасности, обеспечивая выполнение утвержденных требований безопасности. Если вас это волнует, то нам не терпится связаться!

Вы можете работать удаленно из любого города Польши или присоединиться к нашему офису в Кракове.

,[Отвечать за встроенное тестирование безопасности в процессе жизненного цикла разработки программного обеспечения, сетях и центрах обработки данных, анализ текущих мер безопасности системы, рекомендации и внедрение улучшений, а при необходимости - проведение немедленных действий и анализ после событий, Поиск и устранение уязвимостей и рисков в инфраструктуре и программном обеспечении, Тестирование приложения на соответствие топ-10 OWASP — что означает проведение регулярных системных тестов и обеспечение непрерывного мониторинга безопасности нашей ATS, Постоянный мониторинг атак и вторжений, а также управление инцидентами и тестами на уязвимости. , Проведение учений по нарушению безопасности, Сотрудничество со специалистами IDM и архитекторами безопасности для обеспечения надлежащего уровня безопасности] Вимоги: тесты на проникновение, протоколы безопасности, криптография, аутентификация, CISSP, Security+, Network+, LPT Инструменты: Jira, Confluence, GitHub, Agile , Скрам. Бонусы та переваги: ​​Спортивная подписка, Бюджет на обучение, Частное медицинское обслуживание, Небольшие команды, Возможности для путешествий, План акционерного капитала компании, Международные проекты, Неограниченные дни отпуска, Бесплатный кофе, Игровая комната, Душ, Современный офис, Бесплатная парковка, Без дресс-кода, Офис, разрешенный для собак , Стартап-атмосфера, Велопарковка, Внутренние тренинги, Семейные мероприятия, Корпоративные вечеринки.