Інженер із безпеки програм в Evolvice GmbH

Evolvice — це німецький постачальник послуг з прибережних зон з філіями в Україні, Португалії та Єгипті. Заснована в 2012 році, компанія Evolvice має потужну технічну освіту та знання сфери бізнесу, поєднуючи розробку програмного забезпечення та методологію Agile, ведучи своїх клієнтів шляхом цифрової трансформації. Штаб-квартира розташована в самому центрі автомобільної промисловості, у Штутгарті (Німеччина). Наші знання охоплюють усі сфери діяльності – від автомобільної промисловості, охорони здоров’я, подорожей, фінансів, державного управління та страхування до виробничих галузей. Наша команда складається з понад 100 людей, включаючи веб (C#/.NET, Java, JS) і мобільних (iOS/Android/Ionic) розробників разом із бізнес-аналітиками, керівниками проектів, спеціалістами з контролю якості та допоміжним персоналом. Наша корпоративна культура характеризується гнучкими процесами, автономними командами без ієрархії, а також відкритістю та прозорістю – як внутрішньо, так і з нашими клієнтами. Наразі ми шукаємо інженера з безпеки додатків, щоб приєднатися до великої команди професіоналів для довгострокової співпраці. Клієнт є повністю ліцензованим швейцарським банком згідно з положеннями FINMA. Торгові платформи надають вам доступ до інвестування в глобальні фінансові ринки. Вимоги. Знайомство з Flutter і Dart є дуже бажаним Перевірений досвід у сфері безпеки додатків, зокрема в галузі банківських або фінансових послуг. Чітке розуміння принципів безпеки веб- і мобільних додатків, включаючи OAuth, JWT і Auth0. Досвід роботи з інструментами та практиками CI/CD, зокрема в середовищах GitHub, і розуміння того, як безпечно керувати секретами. Знання безпечних механізмів зберігання кешу на мобільних пристроях. Здатність проводити комплексну оцінку безпеки та тестування на проникнення. Відмінні навички вирішення проблем і увага до деталей. Сильні навички спілкування та співпраці. Освіта Ступінь бакалавра комп’ютерних наук, інформаційної безпеки або суміжної галузі. Відповідні сертифікати безпеки (наприклад, CISSP, CEH, OSCP) є перевагою. Обов'язки Впроваджувати та підтримувати заходи безпеки для захисту веб- і мобільних програм. Зрозуміти та застосувати Auth0 для автентифікації та авторизації. Проведіть навчання та настанови для команди розробників щодо найкращих практик безпеки. Розробляйте та впроваджуйте стратегії безпечного зберігання кешу на мобільних пристроях. За потреби проводите тести на проникнення та перевірки безпеки, щоб виявити вразливі місця в існуючих програмах. Співпрацюйте з командою розробників, щоб забезпечити дотримання правил безпечного кодування. Будьте в курсі останніх загроз безпеці та заходів протидії. Сприяти розробці політик і процедур безпеки. Пропонуємо Фінансову стабільність, Аккаунт знаходиться на підтримці. Цікаві та складні проекти в професійних самокерованих командах. Дружній колектив та комфортні умови праці. Гнучкий графік (початок роботи з 8 до 11 ранку) з можливістю працювати у встановлені години та/або коригувати графік роботи за бажанням менеджера. Показати більше Показувати меншеПосадовий рівень Базовий рівень Тип зайнятості Повний робочий день Посадові обов’язки Інформаційні технології Галузі ІТ-послуги та ІТ Консалтинг