Старший тестер проникновения (удаленно) @ Hyland в Hyland

Hyland Software широко известна как отличная компания для работы и ведения бизнеса. Будучи лидером в предоставлении программных решений для управления контентом, процессами и делами для организаций по всему миру, мы позволили более чем 20 000 организациям оцифровать свои рабочие места и преобразовать свою деятельность. Мы очень рады развитию нашего центра исследований и разработок в Катовице, сердце Силезского региона, и расширению Hyland по всему миру! Мы надеемся распространить здесь нашу философию #hylandlife, создать яркую культуру, в которой сотрудники могут чувствовать связь друг с другом независимо от места работы и где позитивная рабочая среда определяется счастьем, здоровьем и вовлеченностью сотрудников. В настоящее время мы ищем тестера на проникновение 3, который присоединится к нашей команде поддержки приложений. Тестер на проникновение 3 отвечает за тестирование безопасности программного обеспечения компании, сообщая о любых обнаруженных уязвимостях безопасности и обеспечивая, чтобы все необходимые стороны были осведомлены о любых обнаруженных уязвимостях, а также о серьезности этих уязвимостей для безопасности программного обеспечения. Эта роль будет владеть и управлять несколькими программами безопасности приложений, обеспечивая сбор всех требований и создание показателей для измерения успеха программы. Предложение Hyland Мы гордимся своей культурой и серьезно относимся к вовлечению сотрудников. Прислушиваясь к отзывам сотрудников, мы можем предоставлять нашим сотрудникам значимые льготы и программы. Обучение и развитие — бюджет на развитие (используется для сертификации, конференций и т. д.), программа помощи в обучении, более 4000 онлайн-курсов для самостоятельного обучения, вебинары под руководством инструктора, программы наставничества, структурированный опыт адаптации, полный тренингов, специальный отдел обучения и развития. поддержка наших сотрудников в области исследований и разработок – передовые технологии, постоянные усилия по модернизации, динамичная и инновационная среда, специальный отдел образовательных услуг в области исследований и разработок, который поможет вам расти. Культура баланса между работой и личной жизнью – гибкая рабочая среда и рабочее время (мы работаем в системе, основанной на задачах! ), возможность работать из дома, мы ценим доверие и считаем, что эффективность не зависит от вашего фактического местонахождения, однако нам бы хотелось проводить время вместе в офисе! Благополучие - частное медицинское обслуживание, страхование жизни, возмещение расходов на тренажерный зал, консультации психолога и диетолога, уход менеджера по здоровью, постоянные программы благополучия. Вовлечение сообщества - волонтерский отпуск (24 часа в год), найдена помощь Хайландерам для Хайландеров, Пожертвования, соответствующие миссии, Доллары- Соответствующие подарочные программы для деятелей. Разнообразие и инклюзивность – группы ресурсов для сотрудников, преимущества и политика инклюзивности. Приятности и мероприятия – ежеквартальное распределение прибыли, бюджеты на культуру и экскурсии, закуски и напитки, реферальная программа для сотрудников, Рождество, день рождения, детские подарки, постоянные стимулы и сотрудники. программы Мы привержены политике равных возможностей трудоустройства и не будем дискриминировать заявителя или сотрудника на основе расы, цвета кожи, религии, вероисповедания, национального происхождения или происхождения, пола, возраста, физических или умственных недостатков, статуса ветерана или воинского статуса. , генетическая информация, сексуальная ориентация, мартгражданский статус или любое другое юридически признанное защищенное основание в соответствии с федеральными, государственными или местными законами, постановлениями или постановлениями. Информация, собранная с помощью этого приложения, предназначена исключительно для определения пригодности к трудоустройству, проверки личности и ведения статистики трудоустройства кандидатов. Приятно иметь: Опыт работы с языками и платформами, такими как C/C++, JavaScript, .NET. Знание OWASP Top 10, OWASP ASVS и других платформ безопасности. Знание широкого спектра средств управления безопасностью и применимых стратегий снижения уязвимостей приложений. Напористость и готовность. узнать больше обо всем, что связано с безопасностью приложений. Глубокое понимание SSDLC. Опыт оказания помощи группам разработчиков в устранении уязвимостей безопасности. Требования к работе: Предпочтительна степень бакалавра или эквивалентный опыт. Хорошее знание английского языка; мин. Уровень B2 Предпочтительный сертификат GWAPT, eWPTX, CPTS, OSCP или аналогичная сертификация, связанная с безопасностью. Хорошее знание принципов безопасности. Сильное критическое мышление и навыки решения проблем. Внимание к деталям. Продемонстрированная компетентность в представлении и проведении обучения. жизненный цикл Сильные навыки сотрудничества, успешно применяемые внутри команды, а также с сотрудниками всех уровней в других областях. Сильные организационные навыки, навыки многозадачности и тайм-менеджмента. Способность эффективно сообщать об уязвимостях и технических концепциях на всех уровнях. Способность эффективно общаться в письменной и устной форме. Сильная способность оценивать риски. Продемонстрированная способность деликатно общаться с клиентами по поводу конфиденциальной информации и информации с высоким уровнем риска. Продемонстрированные способности к сотрудничеству и обучению. Понимание кода, позволяющее эффективно общаться с разработчиками. Hyland Software широко известна как отличная компания для работы и отличная компания. вести дела. Будучи лидером в предоставлении программных решений для управления контентом, процессами и делами для организаций по всему миру, мы позволили более чем 20 000 организациям оцифровать свои рабочие места и преобразовать свою деятельность. Мы очень рады развитию нашего центра исследований и разработок в Катовице, сердце Силезского региона, и расширению Hyland по всему миру! Мы надеемся распространить здесь нашу философию #hylandlife, создать яркую культуру, в которой сотрудники могут чувствовать связь друг с другом независимо от места работы и где позитивная рабочая среда определяется счастьем, здоровьем и вовлеченностью сотрудников. В настоящее время мы ищем тестера на проникновение 3, который присоединится к нашей команде поддержки приложений. Тестер на проникновение 3 отвечает за тестирование безопасности программного обеспечения компании, сообщая о любых обнаруженных уязвимостях безопасности и обеспечивая, чтобы все необходимые стороны были осведомлены о любых обнаруженных уязвимостях, а также о серьезности этих уязвимостей для безопасности программного обеспечения. Эта роль будет владеть и управлять несколькими программами безопасности приложений, обеспечивая сбор всех требований и создание показателей для измерения успеха программы. Предложение Hyland Мы гордимся нашей культурой исерьезно относитесь к вовлечению сотрудников. Прислушиваясь к отзывам сотрудников, мы можем предоставлять нашим сотрудникам значимые льготы и программы. Обучение и развитие — бюджет на развитие (используется для сертификации, конференций и т. д.), программа помощи в обучении, более 4000 онлайн-курсов для самостоятельного обучения, вебинары под руководством инструктора, программы наставничества, структурированный опыт адаптации, полный тренингов, специальный отдел обучения и развития. поддержка наших сотрудников в области исследований и разработок – передовые технологии, постоянные усилия по модернизации, динамичная и инновационная среда, специальный отдел образовательных услуг в области исследований и разработок, который поможет вам расти. Культура баланса между работой и личной жизнью – гибкая рабочая среда и рабочее время (мы работаем в системе, основанной на задачах! ), возможность работать из дома, мы ценим доверие и считаем, что эффективность не зависит от вашего фактического местонахождения, однако нам бы хотелось проводить время вместе в офисе! Благополучие - частное медицинское обслуживание, страхование жизни, возмещение расходов на тренажерный зал, консультации психолога и диетолога, уход менеджера по здоровью, постоянные программы благополучия. Вовлечение сообщества - волонтерский отпуск (24 часа в год), найдена помощь Хайландерам для Хайландеров, Пожертвования, соответствующие миссии, Доллары- Соответствующие подарочные программы для деятелей. Разнообразие и инклюзивность – группы ресурсов для сотрудников, преимущества и политика инклюзивности. Приятности и мероприятия – ежеквартальное распределение прибыли, бюджеты на культуру и экскурсии, закуски и напитки, реферальная программа для сотрудников, Рождество, день рождения, детские подарки, постоянные стимулы и сотрудники. программы Мы привержены политике равных возможностей трудоустройства и не будем дискриминировать заявителя или сотрудника на основе расы, цвета кожи, религии, вероисповедания, национального происхождения или происхождения, пола, возраста, физических или умственных недостатков, статуса ветерана или воинского статуса. , генетическая информация, сексуальная ориентация, семейное положение или любое другое юридически признанное защищенное основание в соответствии с федеральными, государственными или местными законами, правилами или постановлениями. Информация, собранная с помощью этого приложения, предназначена исключительно для определения пригодности к трудоустройству, проверки личности и ведения статистики трудоустройства кандидатов. ,[Руководство по тестированию на проникновение в веб-приложениях, мобильных приложениях, толстых приложениях и API-приложениях. Ручное выявление и использование уязвимостей безопасности уровня приложений. Разработка нескольких стратегий устранения обнаруженных уязвимостей. Проведение проверок исходного кода по мере необходимости. Работа в качестве пентестера безопасности приложений для малого и среднего бизнеса. в качестве доверенного советника по вопросам и тенденциям; Предоставлять общие консультационные услуги, используя опыт и значительные знания передового опыта. Помощь в мероприятиях по обеспечению безопасности в рамках SDLC, включая моделирование угроз, SAST, DAST и SCA. Независимое создание сложных отчетов о тестах на проникновение, которые представляются руководству, в которых перечисляются уязвимости, обнаруженные на основе CVSS. расчеты. Исследовать новые векторы атак и быть в курсе новостей и тенденций в области кибербезопасности. Наставлять, обучать и обучать других членов команды. Проводить и контролировать выполнение внешних тестов на проникновение.] Требования: OWASP, SSDLC, критическое мышление, навыки сотрудничества, коммуникативные навыки, C, C++, C#, инструменты JavaScript: . Кроме того:Частное здравоохранение, Бюджет конференции, Баланс между работой и личной жизнью, Бонус за рекомендации сотрудника, Гибкий график работы, Вебинары, Страхование жизни, Мультиспортивная карта, Программа помощи в обучении, Ежеквартальное распределение прибыли, 5 дополнительных выходных, 24-часовой волонтерский отпуск, Международные проекты, Тренажерный зал, Бесплатные закуски, бесплатный кофе, парковка для велосипедов, игровая комната, душ, бесплатные напитки, бесплатный обед, бесплатная парковка, современный офис, без дресс-кода.