Инженер по безопасности приложений | Средний-сеньорский уровень | Низкоуровневый

В Nord Security мы создаём более безопасное кибербудущее.

Мы помогаем людям и компаниям вернуть контроль над своей онлайн-безопасностью, конфиденциальностью и данными. От VPN и менеджеров паролей до разведки угроз и eSIM для путешествий — наши команды превращают сложные задачи в решения, которым доверяют миллионы по всему миру.

Жизнь — онлайн. В этой роли вы поможете людям владеть ею.

Основные обязанности

• Проведение обзоров безопасности дизайна приложений, исходного кода и сторонних библиотек;

• Регулярное проведение оценки уязвимостей приложений с использованием как автоматизированных инструментов, так и ручного тестирования (например, SAST, DAST, SCA, тестирование на проникновение);

• Сотрудничество с командами разработки для проектирования безопасных архитектур и внедрения мер безопасности;

• Поддержка инструментов безопасности, скриптов и процессов для обеспечения безопасной разработки;

• Отслеживание актуальных тенденций отрасли, уязвимостей нулевого дня и лучших практик в области безопасности приложений;

• Разработка скриптов и инструментов автоматизации безопасности для улучшения процессов тестирования приложений;

• Проектирование и проведение обучающих программ по повышению осведомлённости и внедрению инженерных практик безопасности;

• Активный поиск внутренних пробелов в безопасности продукта или организации в целом;

• Обеспечение достаточного тестирования мобильных и настольных приложений, поддержка внутренних и внешних аудитов;

Основные требования

• • Подтверждённый опыт планирования, тестирования, методологий оценки безопасности мобильных и настольных приложений, а также составления отчётов об уязвимостях;

  • Глубокое понимание практик безопасного программирования;

  • Умение выполнять ручной аудит безопасности кода;

  • Владение как минимум одним языком программирования низкого уровня (например, C, C++, Rust, Go);

  • Хорошее понимание сетевых протоколов, таких как TCP, UDP и HTTP;

  • Знакомство с отладчиками (например, GDB, LLDB, WinDbg);

  • Знакомство с инструментами обратного инжиниринга (например, Ghidra, IDA);

  • Хорошее понимание проблем с повреждением памяти, переполнением буфера и связанных классов уязвимостей;

  • Знакомство с распространёнными протоколами аутентификации и авторизации (OAuth, SAML, JWT и др.);

  • Умение работать с сетевыми инструментами, такими как Wireshark, tcpdump;

  • Способность быстро осваивать новые технологии и инструменты;

  • Чувство ответственности, сильные навыки решения проблем и расследования;

  • Умение строить и поддерживать отношения, влиять на ключевых заинтересованных лиц в бизнесе;

  • Дополнительные баллы за вклад в сообщество, например, публичные CVE, признание в программах bug bounty, открытые инструменты, блоги и т.п.

Что мы предлагаем

• Оттачивайте свои навыки: обучение, наставничество и возможности для роста — всегда.

• Берите столько времени, сколько нужно: дополнительные дни отпуска, больничные и выходные, когда жизнь требует.

• Получите премиальное медицинское обслуживание: частная медицинская страховка в Литве и Польше — полностью оплачивается компанией.

• Защитите своё спокойствие: бесплатные подписки на Calm, Headspace и Mindletic, а также наши собственные тренинги по устойчивости и осознанности.

• Заботьтесь о своей физической форме: внутренние спортзалы, спортивные карты, онлайн-тренировки и персональное сопровождение — за наш счёт.

• Собирайтесь в workation: полностью наслаждайтесь нашей корпоративной поездкой за границу.

• Работайте откуда угодно: работайте там, где вам комфортно и продуктивно.

• Отмечайте важные события: дни рождения, свадьбы и пополнения в семье — всё заслуживает подарка.

• Родительствуйте с комфортом: летние лагеря для детей и гибкий график — потому что родительство не останавливается.

• Присоединяйтесь к празднику: тимбилдинги и корпоративные мероприятия, о которых говорят месяцами.

• Откройте для себя Cyber City: кофейный бар, открытые спортзалы, детская комната, музыкальная комната, массажные кресла — наш штаб-квартира в Вильнюсе к вашим услугам.

Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для кандидатов на вакансии, где содержится подробная информация о том, как мы обрабатываем данные в процессе рекрутинга.

Мы ожидаем, что все кандидаты предоставляют точную и полную информацию в ходе рекрутинга. Хотя ограниченное использование ИИ-инструментов для улучшения материалов заявки допустимо, кандидаты полностью несут ответственность за то, чтобы их материалы отражали их собственные квалификации, навыки и опыт. Несоблюдение этого может негативно повлиять на участие в процессе отбора. Если для конкретной роли или этапа допускается более широкое использование ИИ, мы сообщим об этом заранее.

Отправляя заявку, вы соглашаетесь, что она может быть обработана с использованием автоматизированных инструментов для оценки. В рамках нашего процесса рекрутинга мы можем использовать ИИ-инструмент для предварительного анализа заявок на основе навыков и опыта, релевантных роли. Эта технология служит для поддержки — а не замены — человеческого решения, и каждая заявка в конечном итоге рассматривается рекрутером.

Если вы хотите получить дополнительную информацию о том, как используется ИИ в этом процессе, или воспользоваться своими правами в соответствии с применимыми законами о защите данных, пожалуйста, свяжитесь с нами по адресу privacy@nordaccount.com. Если вы предпочитаете отказаться от автоматизированной оценки, пожалуйста, отправьте заявку напрямую на career@nordsec.com.