Инженер по веб-оценке в Samsung R&D Institute Ukraine

Описание вакансии

Институт исследований и разработок Samsung в Украине ищет увлеченного и готового к сотрудничеству инженера по оценке веб-безопасности, который присоединится к нашей команде.

Вы будете участвовать в превентивной проверке безопасности и тестировании на проникновение наших онлайн-решений, используемых сотнями миллионов пользователей по всему миру.

Если вам нравится работать непосредственно над продуктами, ориентированными на потребителя, мы будем рады встретиться с вами в нашей команде профессионалов в Научно-исследовательский институт Samsung Украина.

В частности, вы будете

• выполнять оценку уязвимостей онлайн-сервисов Samsung.
• проводить тестирование на проникновение через черный ящик производственных веб-сервисов. и серверной инфраструктуры
• провести проверку безопасности облачной инфраструктуры «черного ящика»/серого ящика
• провести тестирование на проникновение «черного ящика» в корпоративную ИТ-инфраструктуру
• заниматься исследованием новых угроз: новые методы атак , моделирование угроз, поиск ошибок безопасности

Основные требования

• Опыт веб-тестирования BlackBox и WhiteBox и оценки уязвимостей

Основные требования

• Опыт веб-тестирования BlackBox и WhiteBox и оценки уязвимостей

Основные требования li>

Дополнительные требования

• опыт безопасности (соответствующее университетское образование, соответствующая предыдущая работа, общественная деятельность, участие в CTF)
• криптография: понимание криптопримитивов и протоколов (SSL/TLS, аутентификация и протоколы авторизации, криптоалгоритмы.)
• глубокое понимание REST, работы SOAP.
• pen.test опыт решений, размещенных на популярных облачных платформах (Alibaba, GCP, Azure, AWS)
• pen.test. li>
• набор инструментов: практический опыт работы с Burp, создание сценариев (Python), инструменты автоматизации оценки (фаззинг, сканирование).
• сетевая безопасность: понимание работы WAF, CDN, IPS/IDS и их слабых мест< /li>
• понимание принципов оценки от устройств к облачным сервисам
• понимание инструментов и методов OSINT

Условий работы< /strong>

• официальное трудоустройство, согласно трудовому законодательству Украины (постоянный работник) или контракту GIG.
• возможна удаленная работа, а также работа в киевском офисе.

Преимущества

• конкурентоспособная заработная плата, ежегодный пересмотр заработной платы, ежегодные премии
• оплата 28 рабочих дней, ежегодный отпуск и больничные оставляет
• возможность стать изобретателем международных патентов с выплатой бонусов;
• медицинское страхование и страхование жизни для сотрудников и их детей;
• оплачиваемые обеды.
• скидки на продукцию Samsung
• регулярное обучение и саморазвитие на внутренних курсах и семинарах
• гибридный формат работы, для некоторых задач необходима работа в офисе