Інженер з WEB-оцінки в Samsung R&D Institute Ukraine

Опис вакансії

Samsung R&D Institute Ukraine шукає пристрасного інженера з оцінки WEB-безпеки, який приєднається до нашої команди.

Ви будете залучені у профілактичній перевірці безпеки та тестуванні на проникнення наших онлайн-рішень, якими користуються сотні мільйонів користувачів у всьому світі.

Якщо ви любите працювати безпосередньо над продуктами, орієнтованими на споживачів, ми раді зустріти вас у нашій команді професіоналів у Samsung R&D Institute Ukraine.

Зокрема, ви будете

• виконувати оцінку вразливості онлайн-сервісів Samsung
• здійснювати тестування на проникнення чорної скриньки виробничих WEB-сервісів та серверна інфраструктура
• перевірка безпеки хмарної інфраструктури blackbox/greybox
• тестування проникнення blackbox ІТ-інфраструктури підприємства
• дослідження нових загроз: нові методи атак , моделювання загроз, пошук помилок безпеки

Основні вимоги

• Веб-тестування BlackBox і WhiteBox pen.testing та досвід оцінки вразливостей
• Досвід BlackBox pen.test хмарних інфраструктур і служб
• OWASP Top-10: розуміння поширених уразливостей веб-додатків
• DB: розуміння операцій бази даних (попередня PostgreSQL , MongoDB, MySQL, SQLite, MS SQL)
• технічна англійська (сильні навички звітування, уміння спілкуватися з колегами по всьому світу)

Додаткові вимоги

• історія безпеки (відповідна університетська освіта, відповідна попередня робота, громадська діяльність, участь у CTF)
• криптографія: розуміння криптографічних примітивів і протоколів (SSL/TLS, автентифікація та протоколи авторизації, криптографічні алгоритми)
• чітке розуміння роботи REST, SOAP
• досвід pen.test рішень, розміщених на популярних хмарних платформах (Alibaba, GCP, Azure, AWS)
• набір інструментів: практичний досвід роботи з Burp, створенням сценаріїв (Python), інструментами автоматизації оцінювання (fuzz, сканування)
• мережева безпека: розуміння WAF, CDN, роботи IPS/IDS і недоліків< /li>
• розуміння принципів оцінювання Devices-to-Cloud Services
• розуміння інструментів і методів OSINT

Умови роботи< /strong>

• офіційне працевлаштування, згідно законодавства України про працю (звичайний працівник) або контракт GIG
• можлива віддалена робота та праця в офісі Київ

Пільги

• конкурентоспроможна заробітна плата, щорічний перегляд заробітної плати, щорічні бонуси
• оплата 28 робочих днів щорічної відпустки та лікарняного залишає
• можливість стати винахідником міжнародних патентів із оплачуваними бонусами
• медичне страхування та страхування життя для працівників та їхніх дітей
• оплачувані обіди
• знижки на продукцію Samsung
• регулярне навчання та саморозвиток на внутрішніх курсах і семінарах
• гібридний формат роботи, робота в офісі потрібна для деяких завдань