Старший спеціаліст з кібербезпеки в SmartRecruiters Inc.

SmartRecruiters створює операційну систему для рекрутингу та має на меті об’єднати людей із вакансіями в масштабі. Компанія швидко розвивається і нещодавно досягла оцінки в 1,5 мільярда доларів.  Цю систему використовують понад 4000 компаній, зокрема  LinkedIn, McDonald's, VISA, CD Projekt Red, Allegro та багато-багато інших!

Наша інженерна команда вирішує одну з найважливіших проблем сучасної економіки – об’єднувати чудових людей із чудовими роботами. Ми вважаємо, що цю проблему можна вирішити лише за допомогою технологій, і ми розробили програмну платформу, яка на сьогодні підтримує понад 100 мільйонів шукачів роботи (5 мільйонів приєднуються щомісяця).

Наразі ми шукаємо фахівця з кібербезпеки, щоб приєднатися до нашої команди з інформаційної безпеки та внутрішніх ІТ . Місія нашої команди — знайти найкращий спосіб захисту ІТ-інфраструктури та середовища веб-додатків. Як член команди InfoSec ви відповідатимете за моделювання загроз, перевірку дизайну та тестування на проникнення веб-додатків для виявлення вразливостей і дефектів безпеки, а також надасте консультації та рекомендації щодо інформаційної безпеки, забезпечуючи виконання затверджених вимог безпеки. Якщо вас це хвилює, ми не можемо дочекатися підключення!

Ви можете працювати віддалено з будь-якого міста Польщі або приєднатися до нашого офісу в Кракові.

• Ступінь у галузі інформаційних технологій, комп’ютерних наук або еквівалентний досвід роботи
• Глибокі знання технологій безпеки, загроз, уразливостей і тестів на проникнення
• Великий досвід у сфері інформаційної безпеки та/або управління ризиками ІТ із зосередженням на безпеці, продуктивності та надійності
• Тверде розуміння протоколів безпеки, криптографії, автентифікації, авторизації та безпеки
< li> Хороші практичні знання про поточні ІТ-ризики та досвід у впровадженні рішень безпеки
• Здатність взаємодіяти з широким перетином персоналу для пояснення та застосування заходів безпеки
• Чудова письмова та усна мова навички спілкування
• Приємно мати: сертифікати CISSP (Certified Information Systems Security Professional), Security+, Network+, The Certified Ethical Hacker (CEH), Licensed Penetration Tester (LPT)
• Приємно мати: Досвід роботи з хмарними середовищами/додатками.

SmartRecruiters створює операційну систему для підбору персоналу та має на меті об’єднати людей із великими робочими місцями. Компанія швидко розвивається і нещодавно досягла оцінки в 1,5 мільярда доларів. Цю систему використовують понад 4000 компаній, зокрема  LinkedIn, McDonald's, VISA, CD Projekt Red, Allegro та багато інших!

Наша команда інженерів вирішує одну з найважливіших проблем сучасної економіки - поєднання великих людей із чудовими робочими місцями. Ми вважаємо, що цю проблему можна вирішити лише за допомогою технологій, і ми розробили програмну платформу, яка на сьогодні підтримує понад 100 мільйонів шукачів роботи (5 мільйонів приєднуються щомісяця).

Наразі ми шукаємо фахівця з кібербезпеки, щоб приєднатися до нашої команди з інформаційної безпеки та внутрішніх ІТ . Місія нашої команди is знайти найкращий спосіб захисту ІТ-інфраструктури та середовища веб-додатків. Як член команди InfoSec ви відповідатимете за моделювання загроз, перевірку дизайну та тестування на проникнення веб-додатків для виявлення вразливостей і дефектів безпеки, а також надасте консультації та рекомендації щодо інформаційної безпеки, забезпечуючи виконання затверджених вимог безпеки. Якщо вас це хвилює, ми не можемо дочекатися підключення!

Ви можете працювати віддалено з будь-якого міста Польщі або приєднатися до нашого офісу в Кракові.

,[Відповідальність за перевірку безпеки за проектом у процесі життєвого циклу розробки програмного забезпечення, мережах і центрах обробки даних, перегляд поточних заходів безпеки системи та рекомендації та впровадження вдосконалень, а за потреби – виконання негайних дій і аналізи після подій, пошук і усунення вразливостей і ризиків в інфраструктурі та програмному забезпеченні, тестування програми на OWASP Top 10, що означає проведення регулярних системних тестів і забезпечення безперервного моніторингу нашої безпеки ATS, постійний моніторинг атак і вторгнень, керування інцидентами та тестування вразливостей , Проведення вправ із порушенням безпеки, Співпраця з фахівцями IDM та архітекторами безпеки для забезпечення належного рівня безпеки] Вимоги: тести на проникнення, протоколи безпеки, криптографія, автентифікація, CISSP, Security+, Network+, LPT Інструменти: Jira, Confluence, GitHub, Agile , Scrum. Бонуси та переваги: ​​Абонемент на спорт, Бюджет на тренування, Приватне охорона здоров’я, Невеликі команди, Можливості для подорожей, План капіталу компанії, Міжнародні проекти, Необмежена кількість днів відпустки, Безкоштовна кава, Ігрова кімната, Душ, Сучасний офіс, Безкоштовна парковка, Без дрес-коду, Офіс, де можна собак , Стартова атмосфера, Парковка для велосипедів, Внутрішні тренінги, Сімейні заходи, Корпоративні вечірки.