Старший тестер проникнення (віддалений) @ Hyland в Hyland

Hyland Software широко відома як чудова компанія для роботи та чудова компанія для ведення бізнесу. Будучи лідером у наданні програмного рішення для керування контентом, процесами та справами для організацій по всьому світу, ми дозволили понад 20 000 організацій оцифрувати свої робочі місця та трансформувати свою діяльність. Ми справді раді розвитку нашого науково-дослідного центру в Катовіце, серці регіону Сілезія, і розширенню Hyland по всьому світу! Ми сподіваємося поширити тут нашу філософію #hylandlife, створити яскраву культуру, де працівники відчуватимуть зв’язок один з одним незалежно від місця роботи, а позитивне робоче середовище визначається щастям, здоров’ям і залученістю працівників. Наразі ми шукаємо Тестера проникнення 3, щоб приєднатися до нашої команди підтримки програм. Penetration Tester 3 відповідає за перевірку безпеки програмного забезпечення компанії, повідомляючи про будь-які виявлені вразливості безпеки та гарантуючи, що всі необхідні сторони обізнані про будь-які виявлені вразливості, а також про ступінь серйозності цих уразливостей для безпеки програмного забезпечення. Ця роль володітиме та керуватиме кількома програмами безпеки додатків, забезпечуючи дотримання всіх вимог і створення показників для вимірювання успіху програми. Пропозиція Hyland Ми пишаємося нашою культурою та серйозно ставимося до залучення працівників. Прислухаючись до відгуків співробітників, ми можемо надавати значущі переваги та програми для наших співробітників. Навчання та розвиток – бюджет розвитку (використовується для сертифікацій, конференцій тощо), програма допомоги в навчанні, понад 4000 самостійних онлайн-курсів, вебінари під керівництвом інструкторів, програми наставництва, структурований досвід навчання, повний тренінгів, спеціальний відділ навчання та розвитку підтримка наших співробітників у фокусі на дослідженнях і розробках – передові технології, постійні зусилля з модернізації, динамічне та інноваційне середовище, спеціалізований відділ освітніх послуг з досліджень і розробок, щоб допомогти вам розвивати культуру балансу між роботою та особистим життям – гнучке робоче середовище та робочий час (ми працюємо в системі, що базується на завданнях! ), можливість працювати вдома, ми цінуємо довіру та вважаємо, що ефективність не залежить від вашого фактичного місцезнаходження, але ми хочемо проводити час разом в офісі! Благополуччя – приватне медичне обслуговування, страхування життя, відшкодування витрат на тренажерний зал, консультації психолога та дієтолога, догляд менеджера оздоровчого центру, постійні програми добробуту. Залучення громади – відпустка волонтера (24 години на рік), знайдена допомога Hylanders for Hylanders, придатність для місії, долари- Програми подарунків, що підходять для виконавців. Різноманітність та інклюзія – групи ресурсів для співробітників, переваги та політика залучення. Привабливості та події – щоквартальний розподіл прибутку, бюджети на культуру та екскурсії, закуски та напої, програма рекомендацій співробітників, Різдво, день народження, подарунки для дітей, постійні стимули та працівники програми Ми дотримуємось політики рівних можливостей працевлаштування та не будемо дискримінувати заявника чи працівника на основі раси, кольору шкіри, релігії, віросповідання, національного походження чи предків, статі, віку, фізичних чи розумових вад, статусу ветерана чи військового , генетична інформація, сексуальна орієнтація, маріталійський статус або будь-яка інша юридично визнана захищена основа згідно з федеральними, державними чи місцевими законами, постановами чи постановами. Інформація, зібрана цією програмою, призначена виключно для визначення придатності для працевлаштування, підтвердження особи та ведення статистики працевлаштування заявників. Приємно мати: досвід роботи з такими мовами та фреймворками, як C/C++, JavaScript, .NET. Знання OWASP Top 10, OWASP ASVS та інших інфраструктур безпеки. Знання широкого діапазону елементів керування безпекою та відповідних стратегій пом’якшення вразливості додатків. Драйв і готовність щоб дізнатися більше про все, що пов’язано з безпекою додатків. Глибоке розуміння SSDLC. Досвід надання допомоги командам із розробки продуктів для пом’якшення вразливостей безпеки. Вимоги до роботи: Бажаний ступінь бакалавра або еквівалентний досвід. Добре знання англійської мови; хв. Бажаний рівень B2 GWAPT, eWPTX, CPTS, OSCP або подібна сертифікація, пов’язана з безпекою. Глибоке знання принципів безпеки. Сильне критичне мислення та навички вирішення проблем. Увага до деталей. Продемонстрована компетентність у презентації та проведенні тренінгу. життєвий цикл Сильні навички співпраці, які успішно застосовуються в команді, а також з усіма рівнями співробітників в інших сферах Сильні організаційні, багатозадачні навички та навички управління часом Здатність ефективно повідомляти про вразливості та технічні концепції на всіх рівнях Здатність ефективно спілкуватися письмово та усно Сильна здатність оцінювати ризики Продемонстрована здатність делікатно спілкуватися з клієнтами щодо конфіденційної інформації з високим рівнем ризику Продемонстровані навички співпраці та навчання Розуміння коду для ефективної комунікації з розробниками Hyland Software широко відома як чудова компанія для роботи та чудова компанія мати справу з. Будучи лідером у наданні програмного рішення для керування контентом, процесами та справами для організацій по всьому світу, ми дозволили понад 20 000 організацій оцифрувати свої робочі місця та трансформувати свою діяльність. Ми справді раді розвитку нашого науково-дослідного центру в Катовіце, серці регіону Сілезія, і розширенню Hyland по всьому світу! Ми сподіваємося поширити тут нашу філософію #hylandlife, створити яскраву культуру, де працівники відчуватимуть зв’язок один з одним незалежно від місця роботи, а позитивне робоче середовище визначається щастям, здоров’ям і залученістю працівників. Наразі ми шукаємо Тестера проникнення 3, щоб приєднатися до нашої команди підтримки програм. Penetration Tester 3 відповідає за перевірку безпеки програмного забезпечення компанії, повідомляючи про будь-які виявлені вразливості безпеки та гарантуючи, що всі необхідні сторони обізнані про будь-які виявлені вразливості, а також про ступінь серйозності цих уразливостей для безпеки програмного забезпечення. Ця роль володітиме та керуватиме кількома програмами безпеки додатків, забезпечуючи дотримання всіх вимог і створення показників для вимірювання успіху програми. Пропозиція Hyland Ми пишаємося нашою культурою тасерйозно ставитися до залучення співробітників. Прислухаючись до відгуків співробітників, ми можемо надавати значущі переваги та програми для наших співробітників. Навчання та розвиток – бюджет розвитку (використовується для сертифікацій, конференцій тощо), програма допомоги в навчанні, понад 4000 самостійних онлайн-курсів, вебінари під керівництвом інструкторів, програми наставництва, структурований досвід навчання, повний тренінгів, спеціальний відділ навчання та розвитку підтримка наших співробітників у фокусі на дослідженнях і розробках – передові технології, постійні зусилля з модернізації, динамічне та інноваційне середовище, спеціалізований відділ освітніх послуг з досліджень і розробок, щоб допомогти вам розвивати культуру балансу між роботою та особистим життям – гнучке робоче середовище та робочий час (ми працюємо в системі, що базується на завданнях! ), можливість працювати вдома, ми цінуємо довіру та вважаємо, що ефективність не залежить від вашого фактичного місцезнаходження, але ми хочемо проводити час разом в офісі! Благополуччя – приватне медичне обслуговування, страхування життя, відшкодування витрат на тренажерний зал, консультації психолога та дієтолога, догляд менеджера оздоровчого центру, постійні програми добробуту. Залучення громади – відпустка волонтера (24 години на рік), знайдена допомога Hylanders for Hylanders, придатність для місії, долари- Програми подарунків, що підходять для виконавців. Різноманітність та інклюзія – групи ресурсів для співробітників, переваги та політика залучення. Привабливості та події – щоквартальний розподіл прибутку, бюджети на культуру та екскурсії, закуски та напої, програма рекомендацій співробітників, Різдво, день народження, подарунки для дітей, постійні стимули та працівники програми Ми дотримуємось політики рівних можливостей працевлаштування та не будемо дискримінувати заявника чи працівника на основі раси, кольору шкіри, релігії, віросповідання, національного походження чи предків, статі, віку, фізичних чи розумових вад, статусу ветерана чи військового , генетична інформація, сексуальна орієнтація, сімейний стан або будь-яка інша юридично визнана захищена основа згідно з федеральними, державними чи місцевими законами, постановами чи постановами. Інформація, зібрана цією програмою, призначена виключно для визначення придатності для працевлаштування, підтвердження особи та ведення статистики працевлаштування заявників. ,[Керівництво тестуванням на проникнення в веб-додатках, мобільних, товстих і API-додатках, вручну виявляти та використовувати вразливості безпеки рівня додатків, розробляти численні стратегії усунення виявлених уразливостей, проводити перевірки вихідного коду за потреби, виконувати роль SME Pentester безпеки додатків і керувати як довірений консультант з питань і тенденцій; надавати загальні консультаційні послуги, використовуючи досвід і значні знання передового досвіду, допомагати в діяльності з безпеки в рамках SDLC, включаючи моделювання загроз, SAST, DAST і SCA, самостійно створювати комплексні звіти про тестування на проникнення, які надаються керівництву, у яких перераховуються вразливості, виявлені на основі CVSS розрахунки., досліджувати нові вектори атак і бути в курсі новин і тенденцій кібербезпеки, наставляти, тренувати та навчати інших членів команди., проводити та контролювати тестування на зовнішнє проникнення] Вимоги: OWASP, SSDLC, критичне мислення, навички співпраці, навички спілкування, Інструменти C, C++, C#, JavaScript: . додатково:Приватне охорона здоров’я, бюджет конференції, баланс між роботою та особистим життям, бонус за рекомендацію працівника, гнучкий графік роботи, вебінари, страхування життя, мультиспортивна картка, програма допомоги в оплаті навчання, щоквартальний розподіл прибутку, 5 додаткових вихідних, 24 години відпустки волонтера, міжнародні проекти, тренажерний зал, Безкоштовні закуски, безкоштовна кава, паркування велосипедів, ігрова кімната, душ, безкоштовні напої, безкоштовний обід, безкоштовна парковка, сучасний офіс, без дрес-коду.