Инженер по безопасности приложений (Application Security Engineer)

Что предстоит делать

<p><strong>Локация: Удаленно</strong></p><p><strong>Ваши знания и опыт:</strong></p><ul><li>Степень бакалавра / магистра в области компьютерных наук или смежной области</li><li>Наличие предыдущих CVE для десктопных приложений</li><li>Владение инструментами реверс-инжиниринга</li><li>Значительный опыт в техниках эксплуатации памяти (например, получение выполнения кода из уязвимостей памяти в современных операционных системах)</li><li>Знакомство с лучшими практиками облачной безопасности</li><li>Более 3 лет опыта работы в индустрии</li><li>Сертификация OSCP / OSWE / OSED / RET2</li></ul><p><strong>Будет определенно плюсом:</strong></p><ul><li>Мышление атакующего: инженерам часто требуются доказательства до внедрения исправлений</li><li>Стремление к обучению — от вас не ожидают, что вы будете знать всё с самого начала, но вы должны постоянно изучать новые техники в процессе работы</li><li>Способность ясно общаться, признавать ошибки и при необходимости выражать несогласие</li><li>Демонстрируемая страсть к наступательной безопасности</li><li>Опыт чтения, написания и отладки кода на C++ и Python</li><li>Базовый опыт работы с техниками эксплуатации памяти</li><li>Подтвержденный опыт работы с техниками и инструментами веб-эксплуатации (например, таблицы лидеров лабораторий PortSwigger)</li><li>Отличные навыки письменного и устного общения</li></ul><p><strong>Вы будете вовлечены в:</strong></p><ul><li>Воспроизведение и триаж входящих уязвимостей из автоматизации безопасности / программ bug bounty, а затем предложение точных исправлений инженерам</li><li>Обнаружение уязвимостей и создание эксплойтов для ключевых приложений Parallels, таких как Parallels Remote Application Server</li><li>Участие в процессе раскрытия CVE</li><li>Предоставление моделей угроз и анализ дизайна для команд по всей компании</li><li>Помощь в настройке существующих инструментов статического анализа, динамического анализа и управления зависимостями</li></ul><p><strong>О компании и проекте:</strong></p><p>ZONE3000 — это семья из более чем 2400 человек, формирующая новый культурный код в бизнесе разработки программного обеспечения. На протяжении 25 лет мы фокусируемся на высочайшем качестве проектов и даем людям возможность мыслить масштабно и менять мир к лучшему. Мы ищем таланты, которые хотят создавать и совершенствовать технологические решения для завтрашнего дня и делать всё наилучшим образом.</p><p>Мы ищем высокомотивированного и талантливого инженера по безопасности приложений для присоединения к их команде.</p><p>В этой роли вы будете помогать принимать решения по безопасности, которые влияют на миллионы пользователей, одновременно получая практический опыт в разработке эксплойтов, исследовании уязвимостей и обнаружении CVE. Идеальный кандидат сочетает мышление атакующего с высоким вниманием к деталям и любит сотрудничать с инженерными командами для создания безопасных, масштабируемых решений.</p><p>Наш клиент — глобальная технологическая компания, чьи продукты используются миллионами клиентов по всему миру. Они активно инвестируют в безопасность, инновации и инженерное мастерство, предлагая возможность работать над значимыми задачами с реальным влиянием на мир.</p><p>Вы присоединитесь к компании на захватывающем этапе роста, работая бок о бок с опытными профессионалами в среде сотрудничества, где поощряются новые идеи и ценится техническая экспертиза.</p><p>Компания также продвигает гибкую культуру, ориентированную на людей, давая сотрудникам возможность работать так, как им удобнее, сохраняя при этом здоровый баланс между работой и личной жизнью.</p> <div> <a href="https://jobs.dou.ua/companies/zone3000/vacancies/366848/#reply-btn-id">Откликнуться на вакансию</a> </div>