Инженер по безопасности приложений | Средний-сеньорский уровень | Низкоуровневый

В Nord Security мы создаём более безопасное кибербудущее.

Мы помогаем людям и компаниям вернуть контроль над своей онлайн-безопасностью, конфиденциальностью и данными. От VPN и менеджеров паролей до разведки угроз и eSIM для путешествий — наши команды превращают сложные задачи в решения, которым доверяют миллионы по всему миру.

Жизнь происходит онлайн. В этой роли вы поможете людям владеть ею.

Основные обязанности

• Проводить проверки безопасности дизайна приложений, исходного кода и сторонних библиотек;

• Регулярно проводить оценку уязвимостей приложений с использованием как автоматизированных инструментов, так и ручного тестирования (например, SAST, DAST, SCA, тестирование на проникновение);

• Сотрудничать с командами разработки для проектирования безопасных архитектур и внедрения мер безопасности;

• Поддерживать инструменты безопасности, скрипты и процессы для обеспечения безопасной разработки;

• Следить за отраслевыми тенденциями, уязвимостями нулевого дня и лучшими практиками в области безопасности приложений;

• Разрабатывать скрипты и инструменты автоматизации безопасности для улучшения процессов тестирования безопасности приложений;

• Разрабатывать и проводить обучение по повышению осведомлённости и внедрению инженерных практик безопасности;

• Активно выявлять внутренние пробелы в безопасности продукта или организации в целом;

• Обеспечивать достаточное тестирование мобильных и настольных приложений и поддержку внутренних и внешних аудитов;

Основные требования

• Подтверждённый опыт планирования оценки безопасности мобильных и настольных приложений, тестирования, методологий и составления отчётов об уязвимостях;

• Глубокое понимание практик безопасного программирования;

• Умение выполнять ручной аудит безопасности кода;

• Владение как минимум одним языком программирования низкого уровня (например, C, C++, Rust, Go).

• Хорошее понимание сетевых протоколов, таких как TCP, UDP и HTTP.

• Знание отладчиков (например, GDB, LLDB, WinDbg).

• Знакомство с инструментами обратного инжиниринга (например, Ghidra, IDA).

• Твёрдое понимание проблем с повреждением памяти, переполнением буфера и связанных классов уязвимостей.

• Знание распространённых протоколов аутентификации и авторизации (OAuth, SAML, JWT и др.).

• Умение работать с сетевыми инструментами, такими как Wireshark, tcpdump.

• Способность быстро осваивать новые технологии и инструменты;

• Чувство ответственности, сильные навыки решения проблем и расследования;

• Умение строить и поддерживать отношения, влиять на ключевых заинтересованных лиц в бизнесе;

• Дополнительные баллы за вклад в сообщество, такой как публичные CVE, признание в программах bug bounty, открытые инструменты, блоги и т.п.

Что мы предлагаем

• Оттачивайте свои навыки: обучение, наставничество и возможности для роста — всегда.

• Берите столько времени, сколько нужно: дополнительные дни отпуска, больничные и свободное время, когда жизнь требует.

• Получите премиальное медицинское обслуживание: частная медицинская страховка в Литве и Польше — полностью оплачивается.

• Защитите своё спокойствие: бесплатные подписки на Calm, Headspace и Mindletic, а также наши собственные тренинги по устойчивости и осознанности.

• Заботьтесь о своей физической форме: тренажёрные залы в офисе, спортивные карты, онлайн-тренировки и персональное сопровождение — за наш счёт.

• Собирайтесь в workation: полностью погружайтесь в нашу корпоративную поездку за границу.

• Работайте откуда угодно: работайте там, где вам комфортно и продуктивно.

• Отмечайте важные события: дни рождения, свадьбы и пополнения в семье — всё заслуживает подарка.

• Родительство без стресса: летние лагеря для детей и гибкий график — потому что родительство не останавливается.

• Присоединяйтесь к празднику: тимбилдинги и корпоративные мероприятия, о которых говорят месяцами.

• Откройте для себя Cyber City: кофейня, открытые спортзалы, детская комната, музыкальная комната, массажные кресла — наш штаб-квартира в Вильнюсе к вашим услугам.

Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для кандидатов на рекрутинг, где содержится подробная информация о том, как мы обрабатываем данные в процессе найма.

Мы ожидаем, что все кандидаты предоставляют точную и полную информацию в процессе рекрутинга. Хотя ограниченное использование инструментов ИИ для улучшения материалов заявки допустимо, кандидаты полностью несут ответственность за то, чтобы их материалы отражали их собственные квалификации, навыки и опыт. Несоблюдение этого может негативно повлиять на участие в процессе найма. Если для конкретной роли или этапа допускается более широкое использование ИИ, мы заранее сообщим об этом.

Отправляя заявку, вы соглашаетесь с тем, что она может быть обработана с использованием автоматизированных инструментов для оценки. В рамках нашего процесса найма мы можем использовать инструмент на базе ИИ для помощи в оценке заявок на основе навыков и опыта, релевантных роли. Эта технология используется для поддержки — а не замены — человеческого решения, и каждая заявка в конечном итоге рассматривается рекрутером.

Если вы хотите получить дополнительную информацию о том, как используется ИИ в этом процессе, или желаете реализовать свои права в соответствии с применимыми законами о защите данных, пожалуйста, свяжитесь с нами по адресу privacy@nordaccount.com. Если вы предпочитаете отказаться от автоматизированной оценки, пожалуйста, отправьте заявку напрямую на career@nordsec.com.