Alkalmazásbiztonsági mérnök (mid–senior, alacsony szintű)

Stack

Feladatok

• ▹Alkalmazástervek, forráskód és harmadik féltől származó könyvtárak biztonsági felülvizsgálata
• ▹Rendszeres alkalmazás-sérülékenységi vizsgálat automatizált eszközökkel és manuális technikákkal (SAST, DAST, SCA, penetrációs tesztelés)
• ▹Együttműködés a fejlesztőcsapatokkal biztonságos architektúrák tervezésén és biztonsági kontrollok megvalósításán
• ▹A biztonsági eszközök, szkriptek és folyamatok karbantartása a biztonságos fejlesztés támogatására
• ▹Az iparági trendek, a zero-day sérülékenységek és az alkalmazásbiztonsági jó gyakorlatok követése
• ▹Szkriptek és biztonsági automatizálási eszközök fejlesztése az alkalmazásbiztonsági tesztelés hatékonyabbá tételére
• ▹Képzések tervezése és tartása a biztonsági tudatosságról és a bevezetésről
• ▹Belső biztonsági hiányosságok aktív keresése a termékben és a szervezetben
• ▹A mobil- és asztali alkalmazások megfelelő tesztelésének biztosítása, belső és külső auditok támogatása

Elvárások

• ▹Bizonyított tapasztalat mobil-/asztali alkalmazások biztonsági értékelésének tervezésében, tesztelésében, módszertanában és a sérülékenységek jelentésében
• ▹A biztonságos kódolási gyakorlatok erős ismerete
• ▹Manuális biztonsági kódaudit képessége
• ▹Jártasság legalább egy alacsony szintű programozási nyelvben (például C, C++, Rust, Go)
• ▹Hálózati protokollok (TCP, UDP, HTTP) alapos ismerete
• ▹Debuggerek (GDB, LLDB, WinDbg) ismerete
• ▹Reverse engineering eszközök (Ghidra, IDA) ismerete
• ▹A memóriasérülések, a buffer overflow-k és a kapcsolódó sérülékenységi osztályok alapos ismerete
• ▹Gyakori hitelesítési és jogosultsági protokollok (OAuth, SAML, JWT) ismerete
• ▹Hálózati eszközök (Wireshark, tcpdump) használata
• ▹Új technológiák és eszközök gyors elsajátítása

Előny

• ▹Közösségi hozzájárulások, például nyilvános CVE-k, bug bounty elismerések, nyílt forráskódú eszközök, blogok

Soft skillek

Amit kínálunk

• ▹Képzés, mentorálás és fejlődési lehetőség
• ▹Extra szabadnapok, betegszabadság és szabadidő
• ▹Teljesen fedezett magán-egészségbiztosítás Litvániában és Lengyelországban
• ▹Ingyenes Calm-, Headspace- és Mindletic-előfizetés, reziliencia- és mindfulness-tréningek
• ▹Házon belüli edzőtermek, sportkártyák, online edzések és személyes útmutatás
• ▹Az egész cég részvételével zajló külföldi workation-út
• ▹Bárhonnan végezhető munka
• ▹Ajándék születésnapokra, esküvőkre és családbővülésre
• ▹Gyerekek nyári táborai és rugalmas időbeosztás
• ▹Csapatépítők és céges események
• ▹A vilniusi központ létesítményei: kávézó, edzőtermek, gyerekszoba, zeneszoba, masszázsszékek

A munkáltatóról

A Nord Security biztonságosabb kiberjövőt épít: VPN-eket, jelszókezelőket, fenyegetésfelderítést és utazási eSIM-eket fejleszt, amelyeket emberek milliói használnak világszerte. A központ Vilniusban van.