Security Engineer

Что предстоит делать

<p><strong>Evoplay</strong> — одна из крупнейших продуктовых IT-компаний Украины. Мы работаем на международном рынке онлайн-игр и создаём комплексные B2B-решения, которые выдерживают высокие нагрузки и помогают партнёрам масштабироваться.<br><br><strong>О роли:</strong> <br>Ты будешь работать над повышением безопасности продуктов компании, искать уязвимости раньше, чем их обнаружат злоумышленники, и принимать участие в развитии процессов DevSecOps и SSDLC.<br><br><strong>Основные задачи:</strong></p><ul><li>проведение аудита безопасности облачных и веб-приложений;</li><li>внешнее и внутреннее тестирование на проникновение;</li><li>участие в расследовании и решении инцидентов кибербезопасности;</li><li>участие в развитии процессов безопасной разработки программного обеспечения.</li></ul><p><strong>Что для нас важно:</strong></p><ul><li>уверенное знание популярных операционных систем (*nix, Windows, Android);</li><li>знание сетевых технологий, принципов построения, маршрутизации и функционирования сетей, методов их защиты и основных типов атак;</li><li>владение инструментами для поиска и анализа уязвимостей (Metasploit, Burp Suite, Acunetix, Nessus, Nmap, SQLmap, Nikto и т.д.);</li><li>понимание принципов построения и работы современных веб-приложений, а также их потенциальных уязвимостей;</li><li>понимание основных технологий защиты и методов их обхода;</li><li>знание и опыт программирования или написания скриптов хотя бы на одном из языков программирования (Python, Java, PHP, JavaScript, C/C++, Rust, Go и т.д.);</li><li>уверенная работа с командной строкой и написание скриптов (*sh, PowerShell);</li><li>понимание общих принципов работы криптографических систем;</li><li>понимание принципов работы и методов тестирования облачных инфраструктур (AWS, GCP, Azure);</li><li>внимательность к деталям.</li></ul><p><strong>Будет преимуществом:</strong></p><ul><li>опыт работы с SQL и NoSQL;</li><li>опыт работы с виртуализацией Qemu, Docker, Kubernetes;</li><li>опыт поиска уязвимостей в сетях и веб-приложениях;</li><li>опыт работы с инструментами реверс-инжиниринга (например, Ghidra);</li><li>опыт тестирования API (RESTful, GraphQL);</li><li>опыт расследования инцидентов безопасности и проведения компьютерно-технической экспертизы (cyber forensics);</li><li>опыт самостоятельного проведения тестов на проникновение или участия в CTF и программах Bug Bounty;</li><li>опыт настройки веб-серверов, IPS/IDS, межсетевых экранов (firewall), WAF, SIEM, DLP и т.д.;</li><li>понимание принципов Secure SDLC и CI/CD.</li></ul><p><strong>Мы предлагаем:</strong></p><ul><li>self-learning библиотеку и доступ к платным курсам;</li><li>групповые обсуждения и индивидуальные сессии с психологом;</li><li>20 рабочих дней оплачиваемого отпуска и больничные;</li><li>выходной в день рождения;</li><li>удобный офис;</li><li>подарки на годовщины;</li><li>L&amp;D-центр с курсами для сотрудников.</li></ul><p><br>#16858132</p> <div> <a href="https://jobs.dou.ua/companies/evoplay/vacancies/376655/#reply-btn-id">Откликнуться на вакансию</a> </div>