Інженер з безпеки (Blue-Team) в Genesis

Security Engineer (Blue-Team) Київ Genesis — українська IT-компанія, співзасновник та один із найбільших світових видавців неігрових додатків. Бізнес-екосистема Genesis включає понад 25 проектів у 4 сферах — мобільні додатки, онлайн-медіа, оголошення та дослідження та розробки. Наші програми завантажили понад 400 мільйонів користувачів у всьому світі, причому основними ринками компанії є США, Європа та Африка. Ми шукаємо інженера з безпеки для посилення існуючої команди з кібербезпеки та підвищення рівня безпеки продуктів компанії. Обов'язки: Життєвий цикл розробки безпечного програмного забезпечення (SSDLC): впровадження в існуючий життєвий цикл розробки продукту (CI), аналіз безпеки, перевірка та перевірка вразливостей, спілкування з командами розробників. Послуги з управління вразливостями: впровадження, перевірка вразливостей, спілкування з командами розробників. Співпраця з групою реагування на інциденти (допомога в аналізі інцидентів і цифровій криміналістиці). Розробка сценаріїв автоматизації для пошуку загроз та інтеграції з API (bash/Python/Rust/Go). Розуміння платформ тестування безпеки: Структура оцінки безпеки інформаційних систем (ISSAF), Посібник з методології тестування безпеки з відкритим вихідним кодом (OSSTMM), Проект безпеки відкритих веб-додатків (OWASP), Безпека мобільних додатків OWASP (MAS), Стандарт виконання тестів на проникнення (PTES), NIST 800-115. Вимоги: пряма освіта, орієнтована на безпеку (бакалавр+) або підтверджений еквівалентний досвід. Принаймні 1 рік досвіду тестування безпеки та перевірки коду. Досвід інженерної безпеки принаймні в одній бізнес-сфері. Досвід усунення несправностей і налагодження складних проблем, хороші аналітичні навички. Здатність тісно співпрацювати з іншими ролями команди проекту (розробники, DevOps, BA, тестувальники, архітектори, менеджери). Очікується, що ми зможемо дотримуватися та розуміти визначений процес безпеки, навчати інших членів команди та сприяти вдосконаленню процесу. Розуміння концепцій процесу розробки програмного забезпечення, застосування, безпеки інфраструктури/хмари та методології їх оцінки. Досвід розробки сценаріїв і правил Yara є перевагою. Навички зворотного проектування та досвід є величезною перевагою. Навички та досвід цифрової криміналістики є величезною перевагою. Принаймні 1 сертифікат тестування безпеки з наступного списку: BTL1/BTL2, PJMR, eCDFP, eCIR, eCTHP, CCD. Гарні комунікативні навички, проактивність та безмежне бажання вчитися. Принаймні середній рівень розмовної та письмової англійської мови. Genesis — унікальне місце для розвитку та зростання: наша компанія побудована на здатності знаходити найкращих людей і створювати для них унікальні умови. Хороша винагорода дозволяє зосередитися на розвитку проекту та професійному зростанні. Сильна команда з ентузіазмом — ви можете обмінюватися знаннями, вчитися та професійно розвиватися. Приєднайся до нас!