Инженер по безопасности приложений | Старший специалист

Самый продвинутый VPN в мире и многое другое.

Если вы любознательный решатель проблем, который прокладывает свой собственный путь, присоединяйтесь к команде, стоящей за Threat Protection Pro, протоколом NordLynx и самым быстрым VPN на планете — инструментами, которые возвращают людям контроль над их конфиденциальностью, безопасностью и управлением.

Ваш вклад? Помогать миллионам вернуть контроль над своей онлайн-безопасностью, конфиденциальностью и данными.

Основные обязанности

• Обеспечивать безопасность проектирования программного обеспечения и определять безопасные практики реализации, синхронизируясь с командами, ответственными за фактическую разработку продукта.

• Обеспечивать плавное взаимодействие по вопросам безопасности между техническими командами, участвующими в выпуске продукта (выступать в роли «связующего звена» между всеми командами, чтобы все были на одной волне);

• Планировать и управлять разработкой инструментов безопасности внутри команды;

• Создавать задачи для обзоров безопасности продукта (результаты SAST/DAST/SCA, тестирование безопасности приложений и т.д.).

• Сотрудничать с продуктовыми командами, чтобы заранее узнавать о внесённых в продукт изменениях и принимать обоснованные решения по безопасности.

• Обеспечивать достаточное тестирование мобильных/настольных приложений и расширений для браузеров.

• Поддерживать внутренние и внешние аудиты;

• Разрабатывать и проводить обучение по вопросам осведомлённости и внедрения инженерных практик безопасности.

• Активно искать внутренние пробелы в безопасности продукта или организации в целом.

• Отвечать на вопросы по безопасности и давать рекомендации относительно направления развития безопасности продукта.

Основные требования

• Подтверждённый опыт оценки безопасности мобильных/настольных приложений: планирование, тестирование, методологии и отчётность по уязвимостям;

• Хорошее понимание работы сетей (модели OSI и TCP/IP) с особым акцентом на VPN;

• Опыт работы с заинтересованными сторонами для определения объёма тестов безопасности и выявления мер по устранению обнаруженных уязвимостей;

• Знание практик безопасного программирования;

• Чувство ответственности с сильными навыками решения проблем и расследования;

• Опыт работы с вопросами безопасности различных ОС (Linux, Android, iOS, macOS, Windows);

• Умение строить и поддерживать отношения, влиять на ключевых заинтересованных лиц в бизнесе;

• Способность принимать бизнес-решения, связанные с продуктом, на основе угроз и уязвимостей, влияющих на него;

• Здоровая доля напористости в сочетании со способностью идти на компромисс.

Что мы предлагаем

• Оттачивайте свои навыки: обучение, наставничество и возможности для роста — всегда.

• Берите столько времени, сколько нужно: дополнительные дни отпуска, больничные и выходные, когда жизнь требует.

• Получите премиальное медицинское обслуживание: частная медицинская страховка в Литве и Польше — полностью оплачивается.

• Защитите своё спокойствие: бесплатные подписки на Calm, Headspace и Mindletic, а также наши собственные тренинги по устойчивости и осознанности.

• Заботьтесь о своей физической форме: внутренние спортзалы, спортивные карты, онлайн-тренировки и персональное сопровождение — за наш счёт.

• Собирайтесь в workation: полностью наслаждайтесь нашей корпоративной поездкой за границу.

• Работайте откуда угодно: работайте там, где вам комфортно и продуктивно.

• Отмечайте важные события: дни рождения, свадьбы и пополнение в семье — всё заслуживает подарка.

• Родительство без стресса: летние лагеря для детей и гибкий график — потому что родительство не останавливается.

• Присоединяйтесь к празднику: тимбилдинги и корпоративные мероприятия, о которых говорят месяцами.

• Откройте для себя Cyber City: кофейный бар, открытые спортзалы, детская комната, музыкальная комната, массажные кресла — наш штаб-квартира в Вильнюсе к вашим услугам.

Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для кандидатов на рекрутинг для получения полной информации о наших процедурах обработки данных в процессе найма.

Мы ожидаем, что все кандидаты предоставят точную и полную информацию в процессе рекрутинга. Хотя ограниченное использование инструментов ИИ для улучшения материалов заявки допустимо, кандидаты полностью несут ответственность за то, чтобы их материалы отражали их собственные квалификации, навыки и опыт. Несоблюдение этого может негативно повлиять на участие в процессе найма. Если для конкретной роли или этапа разрешено более широкое использование ИИ, мы заранее сообщим об этом.

Отправляя заявку, вы подтверждаете, что она может быть обработана с использованием автоматизированных инструментов для оценки. В рамках нашего процесса найма мы можем использовать инструмент на базе ИИ для помощи в оценке заявок на основе навыков и опыта, релевантных роли. Эта технология используется для поддержки — а не замены — человеческого принятия решений, и каждая заявка в конечном итоге рассматривается рекрутером.

Если вы хотите получить дополнительную информацию о том, как используется ИИ в этом процессе, или желаете реализовать свои права в соответствии с применимыми законами о защите данных, пожалуйста, свяжитесь с нами по адресу privacy@nordaccount.com. Если вы предпочитаете отказаться от автоматизированной оценки, пожалуйста, отправьте заявку напрямую на career@nordsec.com.