Инженер по безопасности приложений (AppSec)

Что предстоит делать

<p>Мы — создатели новой эпохи fintech!</p><p>Наша миссия — изменить этот мир, сделав blockchain доступным для каждого в повседневной жизни. WhiteBIT — глобальная команда из более чем 1 200 профессионалов, объединённых одной миссией — формировать новый мировой порядок в эпоху Web3. Каждый из наших сотрудников полностью вовлечён в этот трансформационный путь.</p><p>Мы работаем над нашей blockchain-платформой, обеспечивая максимальную прозрачность и безопасность для более чем 8 миллионов пользователей по всему миру. Наши прорывные решения, невероятная скорость адаптации к рыночным вызовам и технологическое превосходство — это сильные стороны, которые выводят нас за пределы обычных компаний. Наши официальные партнёры включают Национальную сборную Украины по футболу, FC Barcelona, Lifecell, FACEIT и VISA.</p><p>Будущее Web3 начинается с вас: присоединяйтесь к нам в роли инженера по безопасности приложений (AppSec)!</p><p> </p><p><strong>Требования:</strong></p><p>— 2+ года опыта в области безопасности приложений (Application Security), безопасности продуктов (Product Security) или на аналогичной роли в сфере безопасности.</p><p>— Глубокие знания безопасности веб-приложений, OWASP Top 10, распространённых техник атак и практик безопасного кодирования.</p><p>— Практический опыт моделирования угроз, анализа архитектуры безопасности, оценки уязвимостей и тестирования на проникновение.</p><p>— Умение анализировать исходный код и выявлять уязвимости безопасности.</p><p>— Опыт работы с SAST, DAST, SCA, сканированием секретов и инструментами управления уязвимостями.</p><p>— Понимание CI/CD-пайплайнов и опыт интеграции проверок безопасности в SDLC.</p><p>— Знание безопасности API, аутентификации, авторизации и распространённых протоколов безопасности.</p><p>— Знакомство с безопасностью облачных сред, контейнеров или Kubernetes.</p><p>— Базовые знания Web3 и безопасности смарт-контрактов.</p><p>— Базовые навыки написания скриптов или программирования, предпочтительно на Python или другом релевантном языке.</p><p>— Умение чётко доносить риски безопасности и рекомендации по устранению до технических и нетехнических заинтересованных сторон.</p><p> </p><p><strong>Обязанности:</strong></p><p>— Проводить оценки безопасности приложений, анализ исходного кода и тестирование на проникновение.</p><p>— Участвовать в моделировании угроз и анализе архитектуры безопасности для новых и существующих продуктов.</p><p>— Проводить триаж заявок Bug Bounty: валидировать и воспроизводить уязвимости, оценивать их серьёзность и влияние на бизнес, выявлять дубликаты и ложноположительные срабатывания, взаимодействовать с исследователями и координировать устранение с инженерными командами.</p><p>— Выявлять, приоритизировать и отслеживать уязвимости на протяжении всего процесса устранения.</p><p>— Предоставлять разработчикам чёткие рекомендации по устранению и безопасному кодированию.</p><p>— Поддерживать интеграцию и работу SAST, DAST, SCA, сканирования секретов и других инструментов безопасности в CI/CD-пайплайнах.</p><p>— Участвовать в определении и проверке требований безопасности на протяжении всего жизненного цикла разработки ПО.</p><p>— Валидировать результаты инструментов безопасности и помогать сокращать количество ложноположительных срабатываний.</p><p>— Поддерживать расследования и устранение инцидентов безопасности, связанных с приложениями.</p><p>— Вносить вклад в стандарты безопасности приложений, руководства и переиспользуемые средства контроля безопасности.</p><p>— Помогать проводить обучение по безопасности и продвигать практики безопасной разработки в инженерных командах.</p><p>— Сотрудничать с разработчиками, DevOps, QA, продуктовыми командами и другими специалистами по безопасности.</p><p>— Отслеживать новые угрозы безопасности приложений и вносить вклад в улучшение процессов AppSec.</p><p> </p><p><strong>Требования к языкам:</strong></p><p>— Украинский (родной)</p><p>— Английский (B1)</p><p> </p><p><strong>Условия работы:</strong></p><p>Погрузитесь в Crypto &amp; Web3:</p><p>— Освойте передовые технологии и станьте экспертом в самой инновационной отрасли.</p><p>Работайте с fintech будущего:</p><p>— Развивайте свои навыки в цифровых финансах и формируйте глобальный рынок.</p><p>Выведите свой профессионализм на новый уровень:</p><p>— Получите уникальный опыт и станьте частью глобальных преобразований.</p><p>Двигайте инновации:</p><p>— Влияйте на отрасль и вносите вклад в прорывные решения.</p><p>Присоединяйтесь к сильной команде:</p><p>— Сотрудничайте с ведущими экспертами по всему миру и растите вместе с лучшими.</p><p>Баланс между работой и личной жизнью и благополучие:</p><p>— Современное оборудование.</p><p>— Комфортные условия работы и вдохновляющая среда, помогающая вам процветать.</p><p>— 24 календарных дня оплачиваемого отпуска.</p><p>— Дополнительные выходные в честь национальных праздников.</p><p> </p><p>С нами вы погрузитесь в мир уникальных blockchain-технологий, измените крипто-ландшафт и станете инноватором в своей сфере. Если вы готовы принимать вызовы и присоединиться к нашей динамичной команде, откликайтесь сейчас и начните новую главу в своей карьере!</p><p>Давайте строить будущее вместе!</p><p>WhiteBIT предоставляет всем кандидатам равные возможности присоединиться к команде. Все решения о найме принимаются без учёта расы, национального происхождения, гендерной идентичности или сексуальной ориентации, возраста, религии, инвалидности, медицинского состояния, семейного положения, семейного статуса, статуса ветерана или любых других юридически защищённых характеристик человека.</p> <div> <a href="https://jobs.dou.ua/companies/whitebit/vacancies/373076/#reply-btn-id">Откликнуться на вакансию</a> </div>