Alkalmazásbiztonsági mérnök (mid-senior, alacsony szintű)

Stack

Feladatok

• ▹Alkalmazástervek, forráskód és harmadik féltől származó könyvtárak biztonsági felülvizsgálata
• ▹Rendszeres sebezhetőségi vizsgálatok automatizált és manuális módszerekkel (SAST, DAST, SCA, penetrációs tesztelés)
• ▹Együttműködés a fejlesztőcsapatokkal biztonságos architektúrák tervezésében és biztonsági kontrollok bevezetésében
• ▹A biztonsági eszközök, szkriptek és folyamatok karbantartása a biztonságos fejlesztés támogatására
• ▹Az iparági trendek, a zero-day sebezhetőségek és az alkalmazásbiztonsági jó gyakorlatok naprakész követése
• ▹Szkriptek és biztonsági automatizációs eszközök fejlesztése az alkalmazásbiztonsági tesztelés hatékonyabbá tételére
• ▹Biztonsági tudatosságot építő képzések tervezése és megtartása
• ▹Belső biztonsági rések aktív felkutatása a termékben és a szervezetben
• ▹A mobil- és asztali alkalmazások megfelelő tesztelésének biztosítása, belső és külső auditok támogatása

Elvárások

• ▹Bizonyított tapasztalat mobil- és asztalialkalmazás-biztonsági vizsgálatok tervezésében, tesztelésében, módszertanában és a sebezhetőségek jelentésében
• ▹A biztonságos kódolási gyakorlatok alapos ismerete
• ▹Képesség manuális biztonsági kódaudit elvégzésére
• ▹Legalább egy alacsony szintű programozási nyelv ismerete (pl. C, C++, Rust, Go)
• ▹Hálózati protokollok (TCP, UDP, HTTP) alapos ismerete
• ▹Debuggerek ismerete (pl. GDB, LLDB, WinDbg)
• ▹Reverse engineering eszközök ismerete (pl. Ghidra, IDA)
• ▹A memóriakezelési hibák, a buffer overflow és a rokon sebezhetőségi osztályok alapos ismerete
• ▹Hitelesítési és jogosultságkezelési protokollok ismerete (OAuth, SAML, JWT stb.)
• ▹Hálózati eszközök használata (Wireshark, tcpdump)
• ▹Új technológiák és eszközök gyors elsajátítása

Előny

• ▹Közösségi hozzájárulások: publikus CVE-k, bug bounty elismerések, nyílt forráskódú eszközök, blogbejegyzések

Soft skillek

Amit kínálunk

• ▹Képzések, mentorálás és fejlődési lehetőség
• ▹Extra szabadnapok, betegszabadság és szabadon kivehető pihenőidő
• ▹Teljesen fedezett magán-egészségbiztosítás Litvániában és Lengyelországban
• ▹Ingyenes Calm-, Headspace- és Mindletic-előfizetés, valamint reziliencia- és mindfulness-képzések
• ▹Saját konditermek, sportkártya, online edzések és személyes tanácsadás
• ▹Cégszintű külföldi workation
• ▹Bárhonnan végezhető munka
• ▹Ajándék a családi mérföldkövekhez: születésnap, esküvő, új családtag
• ▹Gyerekeknek nyári táborok, rugalmas időbeosztás
• ▹Csapatépítők és cégrendezvények
• ▹Vilniusi központ kávébárral, nyitott konditeremmel, gyerekszobával, zeneszobával és masszázsfotelekkel

A munkáltatóról

A Nord Security biztonságosabb kibertér megteremtésén dolgozik: VPN-ek, jelszókezelők, fenyegetés-felderítés és eSIM-ek révén segít embereknek és vállalkozásoknak visszanyerni az ellenőrzést online biztonságuk és adataik felett.