Інженер із безпеки програм в Growe

Application Security Engineer

віддалено

У Growe ми впевнено працюємо в індустрії iGaming та розваг, об’єднуючи бренди по всьому світу та збираючи експертизу з різних ринків.

Ми зосереджені на розробці та впровадженні передових технологічних платформ і платіжних рішень, сприяючи розширенню та сталому зростанню активів. Ми розкриваємо потенціал і використовуємо можливості, від запуску нових iGaming-брендів в Азії, Африці та Латинській Америці до надання ексклюзивних умов гравцям нашої команди та надзвичайних шансів на перемогу.

Ми формуємо талановиту команду, завдяки якій залишаємось на лідерських позиціях у сфері технологічних та маркетингових досягнень, постійно долаючи нові горизонти.

У Growe немає меж для амбіцій! Ми сміливо руйнуємо стереотипи, прямуючи до безпрецедентного успіху в галузі, яка постійно змінюється.

Are you ready to grow with us?

Growe чекає на тих, хто прагне:

• Планувати, визначати обсяг, координувати та керувати тестуванням на проникнення на глобальному рівні від початку до завершення;
• Проводити тестування додатків та мережі в хмарі для виявлення слабких місць у безпеці;
• Автоматизувати контроль безпеки додатків та щоденні операційні заходи;
• Проводити тестування за методами «білої» та «сірої» скриньки;
• Виконувати ручне та автоматизоване тестування;
• Імітувати порушення безпеки для перевірки відносної безпеки системи;
• Співпрацювати з бізнесом для визначення вимог до тестування;
• Розуміти, як виявлені недоліки можуть вплинути на бізнес або функції бізнесу, якщо їх не усунути;
• Створювати звіти та рекомендації на основі отриманих результатів;
• Співпрацювати з іншими командами для надання рекомендацій щодо методів усунення або зниження ризиків безпеки.
  

Нам потрібен твій професійний досвід:

• Щонайменше 2 роки досвіду в галузі безпеки додатків/Red Team/тестування на проникнення;
• Ступінь бакалавра або диплом технічного інституту/сертифікат чи еквівалентний досвід роботи;
• Досвід автоматизації: bash/python;
• Добре знання протоколів TCP/IP, TLS, FTP, SSH і SMB;
• Здатність вручну проводити тестування на проникнення;
• Загальні знання про життєвий цикл розробки програмного забезпечення;
• Здатність самостійно проводити та керувати оцінками безпеки;
• Здатність представляти/передавати інформацію як в усній, так і в письмовій формі на різних рівнях організації;
• Здатність пояснювати/передавати технічні вразливості технічним/нетехнічним стороннім особам;
• Здатність залишатися в курсі останніх загроз, тенденцій та рішень в області інформаційної безпеки/кібербезпеки;
• Розуміння складних комп’ютерних систем та технічних термінів кібербезпеки, а також їх застосування;
• Досвід роботи в публічному хмарному середовищі (наприклад, AWS, GCP або Azure).

Ми цінуємо:

• Вміння працювати в багатозадачному режимі;
• Здатність працювати самостійно;
• Навички вирішення проблем.

Ми шукаємо тих, хто розділяє наші ключові цінності:

• GROWE TOGETHER: Наша команда — наша головна цінність. Ми працюємо разом та підтримуємо один одного для досягнення наших спільних цілей;
• DRIVE RESULT OVER PROCESS: Ми встановлюємо амбіційні, чіткі, вимірювані цілі відповідно до стратегії успіху Growe;
• BE READY FOR CHANGE: Ми сприймаємо виклики як можливості для зростання та еволюції. Ми адаптуємося сьогодні, щоб перемогти завтра.

Що ми пропонуємо?

• Покриття податків;
• Медичне страхування та фінансова допомога;
• Benefit Cafeteria (компенсація спортзалу /стоматології /психолога тощо);
• 100 % оплачувані лікарняні;
• Оплачувана відпустка;
• Річний перегляд заробітної плати (на основі результатів);
• Бонусна система на основі OKR;
• Індивідуальний річний бюджет на навчання, з можливістю відвідування платних конференцій, тренінгів, уроків англійської мови, майстер-класів тощо;
• Персональний план розвитку;
• Корпоративи та тімбілдінги;
• Безкоштовні обіди в офісі.

English version:

Here at Growe, we operate boldly in the iGaming and Entertainment industries, uniting brands worldwide and gathering expertise from diverse markets.

We focus on developing and implementing cutting-edge technology platforms and payment solutions, propelling assets’ expansion and sustainable growth. We dare to unlock potential and seize opportunities, from launching new iGaming brands in Asia, Africa, and Latin America to providing exceptional possibilities to our team players and an extraordinary chance to succeed.

We create a talented team, enabling us to maintain at the leading positions in technological and marketing accomplishments, constantly overcoming new horizons.

At Growe, there are no limits to our ambitions! We boldly break stereotypes and strive for unparalleled achievements in an ever-changing industry.

Are you ready to grow with us?

Growe welcomes those who are excited to:

• Plan, scope, coordinate, and manage penetration tests on a global level from initiation to closure;
• Carry out application & network testing of the cloud to expose weaknesses in security;
• Automate application security controls, and daily operational activities;
• Conduct white/gray box testing;
• Perform manual and automated testing;
• Simulate security breaches to test a system’s relative security;
• Collaborate with the business to determine test requirements;
• Understand how identified flaws could affect a business, or business function if they’re not fixed;
• Create reports and recommendations from the findings;
• Collaborate with other teams to advise on methods to fix or lower security risks.

We need your professional experience:

• At least 2 years experience in application security/red team/penetration testing area;
• Bachelor’s degree or technical institute degree/certificate or equivalent work experience.;
• Досвід автоматизації: bash/python;
• Добре знання протоколів TCP/IP, TLS, FTP, SSH і SMB;
• Можливість вручну проводити тест на проникнення;
• Загальне знання життєвого циклу розробки програмного забезпечення;
• Здатність незалежно проводити та керувати оцінками безпеки;
• Здатність представляти/передавати інформацію, як усну, так і письмову, кільком рівням організації;
• Здатність пояснити/передати технічні вразливості технічним/нетехнічним третім сторонам;
• Можливість бути в курсі найновіших загроз інформаційної безпеки/кібербезпеки, тенденцій і рішень;
• Розуміти складні комп’ютерні системи та технічні умови кібербезпеки, а також їхні програми;
• Досвід роботи в загальнодоступному хмарному середовищі (наприклад, AWS, GCP або Azure).

Ми цінуємо, якщо у вас є такі особисті якості:

• багатозадачність;
• Здатність працювати самостійно;
• Навички вирішення проблем.

Ми шукаємо тих, хто відповідає нашим основним цінностям:

• РОЗВИВАТИСЯ РАЗОМ: наша команда — наш головний актив. Ми працюємо разом і підтримуємо один одного для досягнення спільних цілей;
• КРИВУЙТЕ НА РЕЗУЛЬТАТ НАД ПРОЦЕС: ми ставимо амбіційні, чіткі, вимірні цілі відповідно до нашої стратегії та ведемо Growe до успіху;
• БУДЬТЕ ГОТОВІ ДО ЗМІН: ми бачимо виклики як можливості для ростання та розвитку. Ми пристосовуємось сьогодні, щоб перемагати завтра.

Що ми пропонуємо:

• Податкове покриття;
• Медичне страхування та фінансова допомога;
• Benefit Cafeteria (компенсація за спортзал/стоматологію/психологічну службу тощо);
• 100 % оплачувані листки непрацездатності;
• Оплачувана відпустка;
• Щорічний перегляд зарплати (на основі результатів роботи);
• Бонусна система на основі OKR;
• Індивідуальний річний бюджет навчання, що дозволяє відвідувати платні конференції, тренінги, уроки англійської мови, майстер-класи тощо;
• План особистого розвитку;
• Корпоративні заходи та командоутворення;
• Безкоштовні обіди в офісі.