1 посада ІНЖЕНЕР З БЕЗПЕКИ ПРОДУКТУ & УЧАСНИКАlocationRemote, UkraineSvitla Systems Inc. шукає інженера з безпеки продукту та члена на повну зайнятість (40 годин на тиждень) в Україні. Наш клієнт є найбільшою у світі платформою туристичних довідників, яка щомісяця допомагає сотням мільйонів людей ставати кращими мандрівниками, від планування до бронювання та здійснення подорожі. Мандрівники по всьому світу використовують сайт і додаток, щоб дізнатися, де зупинитися, чим зайнятися та де поїсти на
1 посада ІНЖЕНЕР З БЕЗПЕКИ ПРОДУКТУ & УЧАСНИКАlocationRemote, UkraineSvitla Systems Inc. шукає інженера з безпеки продукту та члена на повну зайнятість (40 годин на тиждень) в Україні. Наш клієнт є найбільшою у світі платформою туристичних довідників, яка щомісяця допомагає сотням мільйонів людей ставати кращими мандрівниками, від планування до бронювання та здійснення подорожі. Мандрівники по всьому світу використовують сайт і додаток, щоб дізнатися, де зупинитися, чим зайнятися та де поїсти на основі вказівок тих, хто був там раніше. Завдяки понад 887 мільйонам відгуків і думок про майже 8 мільйонів компаній мандрівники звертаються до клієнтів, щоб знайти пропозиції щодо розміщення, забронювати місця та забронювати столики у смачних ресторанах. Вони відкривають для себе чудові місця поблизу, оскільки туристичні путівники доступні на 43 ринках і 22 мовами. Інженер із безпеки продуктів і членів співпрацюватиме з командами управління продуктами та інженерами, щоб підвищити безпеку веб-сайтів, мобільних додатків та інтерфейсів клієнтів і споживачів B2B. Ви несете відповідальність за безпеку систем і захист даних користувачів. Вимоги Принаймні 4 роки досвіду роботи на посаді інженера безпеки, зокрема в безпеці веб- і мобільних додатків. Чітке розуміння концепцій безпеки додатків, найкращих практик і поширених уразливостей. Знайомство зі стандартами безпеки, включно з OWASP, CWE та методами безпечного кодування. Досвід роботи з інструментами та методологіями оцінки безпеки. Ступінь бакалавра з комп’ютерних наук, інформаційної безпеки або суміжної галузі. Сильні навички вирішення проблем і спілкування для співпраці з міжфункціональними командами ефективно.Буде сертифікати PlusSecurity, такі як CISSP, CSSLP, CEH або відповідні облікові дані.Знайомство з безпекою мобільних додатків (iOS та Android) і міркуваннями безпеки B2B.Певний досвід у розробці та/або практичне знання коду.Обов’язкиТісно співпрацювати з продуктом команди управління та інженерів для інтеграції заходів безпеки в життєвий цикл розробки веб-сайтів, мобільних додатків та інтерфейсів B2B. Виконуйте оцінки безпеки та перегляд коду, щоб виявити вразливості та рекомендувати стратегії пом’якшення. Розробити та впровадити інструкції з безпеки, найкращі практики та стандарти для продуктів розробки. Співпрацюйте з міжфункціональними командами, щоб забезпечити безпечні практики розробки програмного забезпечення та обізнаність про безпеку. Розслідуйте і реагуйте на інциденти та порушення безпеки, впроваджуючи необхідні коригувальні дії. Відстежуйте тенденції безпеки, нові загрози та найкращі практики галузі, щоб підтримувати стійкість наших систем -до сьогоднішнього дня. Допомога у створенні та підтримці культури безпеки в організації. Проведення тренінгів з питань безпеки та програм підвищення обізнаності для команд розробки та продуктів. Ми пропонуємо проекти США та ЄС, засновані на передових технологіях. Конкурентоспроможна винагорода на основі навичок і досвіду. Річна продуктивність оцінки. Гнучкість робочого простору, віддаленого або в одному з наших офісів розробки. Комплексне медичне страхування, включаючи стоматологію та масаж. Програма відшкодування спортивних витрат на заняття на місці та в Інтернеті. Підтримка здорового способу життя, компенсаціяіон для проведення заходів. Бонуси за рекомендації нових співробітників. Бонуси за написання статей, публічні бесіди, інші заходи. Персональний кредитний бюджет доступний для довгострокового персоналу. 20 днів відпустки, 10 національних свят і лікарняних. Політика декретної відпустки та сімейних днів скидка.Повна компенсація за конференції, курси, заняття з англійської.Безкоштовні вебінари, мітапи та конференції, організовані Світлою.Подарунки на дні народження, новий рік, ювілеї, дітям та інше.Веселі корпоративи та заходи, регулярні лекції на різні теми.Класна команда, дружня та підтримуюча спільнота! Про SvitlaSvitla Systems — це міжнародна надійна компанія з ІТ-рішень, штаб-квартира якої розташована в Каліфорнії, а також офіси для бізнесу та розробки в США, Латинській Америці, Європі та Азії. Світла є відвертим прихильником гнучкості робочого місця, найбільш відома своєю усталеною дистанційною культурою, індивідуальним підходом до професійного та особистісного зростання наших партнерів по команді та сімейним середовищем. З 2003 року Світла обслуговує широкий спектр клієнтів, починаючи з новаторства -ups у Каліфорнії для мега-великих корпорацій, таких як Ingenico, Amplience, InvoiceASAP і Global Citizen. У Svitla розробники працюють безпосередньо з командами клієнтів, будуючи тривалі й успішні партнерства в результаті бездоганної інтеграції з локальними процесами. Глобальна місія Svitla Systems полягає в тому, щоб будувати бізнес, який сприяє добробуту наших партнерів, персоналу та їхніх сімей, покращує наші спільноти та робить тривалий вплив на світ. Приєднайся до нас! Показати більше Показати менше Посадовий рівень Базовий рівень Тип зайнятості Повний робочий день Посадові обов’язки Інформаційні технології Галузі ІТ-послуги та ІТ Консалтинг