Инженер по наступательной кибербезопасности

Присоединяйтесь к команде, создающей компанию с приоритетом на ИИ 🚀

Hostinger обслуживает более 5,5 миллионов клиентов в 150 странах, но мы по-прежнему с энтузиазмом смотрим на то, что создаём дальше.

ИИ меняет то, как мы создаём продукты, поддерживаем клиентов, работаем вместе и решаем задачи. Он помогает нам двигаться быстрее, тратить меньше времени на рутинную работу и сосредотачиваться на более масштабных идеях.

Если вы хотите, чтобы ваша работа влияла как на то, что мы создаём, так и на то, как мы это делаем, мы хотели бы с вами познакомиться.

Наша культура: Руководствуется 10 принципами компании.

Ваша роль в Hostinger

В качестве инженера по наступательной кибербезопасности вы будете помогать защищать инфраструктуру Hostinger, приложения и данные клиентов от развивающихся киберугроз. Вы будете мыслить как атакующий, исследуя нашу хостинговую платформу, панель управления клиентов, API, облачную инфраструктуру и ИИ-продукты, которые мы выпускаем. Вы намеренно будете ломать системы, доказывать последствия и работать с инженерами до тех пор, пока исправление не будет внедрено в продакшен. Вы будете связывать находки, писать эксплойты и помогать инженерам понять, почему это важно.

Хотите узнать больше? Познакомьтесь с вашим будущим руководителем команды: Ауримас Рудинскис, руководитель отдела кибербезопасности

Ваши ежедневные задачи

• Проведение тестов на проникновение и целевых имитаций атак на веб-приложения, API и хостинговую инфраструктуру на базе Linux.

• Поиск рисков, связанных с мультиарендностью: эскалация привилегий, нарушения изоляции и пути захвата аккаунтов, которые могут повлиять на многих клиентов одновременно.

• Обработка и воспроизведение внешних отчетов об уязвимостях (ответственное раскрытие/bug bounty) и превращение их в чёткие, приоритетные исправления.

• Автоматизация повторяющихся задач с помощью кастомных инструментов, конвейеров разведки и регрессионных проверок, чтобы одна и та же ошибка не находилась дважды.

• Тестирование новых функций перед запуском, включая продукты с ИИ (инъекции запросов, утечки данных, злоупотребление агентами), чтобы безопасность была встроена в продукт, а не добавлялась после.

• Написание отчётов, которые инженеры действительно хотят читать, и распространение знаний с мышлением атакующего через разборы, внутренние CTF и ревью кода.

Что поможет вам добиться успеха

• Знания в области тестирования на проникновение, безопасности приложений или red teaming. Также учитывается опыт участия в CTF, HackTheBox, TryHackMe или bug bounty.

• Понимание уязвимостей веб-приложений и API (OWASP Top 10 и далее).

• Основы Linux и сетевых технологий.

• Этичный, любознательный склад ума. Вы ломали что-то в своё свободное время и извлекли из этого уроки.

• Чёткий письменный английский. Находка считается только если кто-то её понимает и исправляет.

Ваша команда

Вы присоединитесь к команде из тринадцати человек и будете тесно сотрудничать с инженерами, отвечающими за безопасность продукта и инфраструктуры. С первых месяцев вы будете совместно владеть конвейером bug bounty: каждый отчёт, который исследователи со всего мира присылают нам о Hostinger, проходит через вас. Вы воспроизводите его, решаете, является ли он реальным, оцениваете его истинную серьёзность и направляете в нужную команду. В повседневной работе вы будете сотрудничать с командами продукта или инфраструктуры по исправлению подтверждённых находок и тестированию новых функций перед запуском.

Мы сотрудничаем через чёткие находки, повторные тесты и ревью кода. Цель — находить уязвимости первыми, быстро их исправлять и проверять, чтобы они оставались исправленными — тестирование безопасности, которое инженеры воспринимают как помощь, а не препятствие.

Преимущества, которые вам понравятся

🚀 360° рост: Здесь вы никогда не перестанете учиться. Получите доступ к Reforge и CoachHub, посещайте глобальные конференции и берите книги из наших физических и цифровых библиотек. В зависимости от вашего местоположения вы можете быть наставником или получать наставничество через TesoXchange. Люди открыто дают друг другу обратную связь, делятся знаниями и берутся за новые проекты по мере роста своих навыков.

🎯 Свобода и ответственность: Работайте там, где вам лучше всего: в наших офисах в Вильнюсе, Каунасе, Джакарте или Люксембурге, дома или в любой точке мира. Вы планируете свой день и отвечаете за результаты, а хорошие идеи быстро воплощаются в жизнь.

💪 Простое благополучие: Ваше благополучие — наш приоритет. Вы получаете время для отдыха, подписку на Headspace и мероприятия, направленные на здоровье. В зависимости от местоположения вы также получаете медицинскую страховку с первого дня, абонемент в спортзал, регулярные медицинские осмотры и клубы по спорту, искусству и хобби.

🎉 Работай усердно — отдыхай весело: Мы вместе празднуем успехи на Summerfest и Winterfest, на общих собраниях, тимбилдингах и workation. Сессии Meet the Client связывают вас напрямую с теми, для кого вы создаёте. Важны и жизненные события вне работы, поэтому мы празднуем свадьбы, рождение детей и выпускные вместе с вами.

Зарплата начинается от 3600 € брутто в месяц, в зависимости от вашего опыта и навыков.

Мы всегда ищем опытных специалистов, чтобы поднять планку выше. Если вас заинтересовала роль, но указанный диапазон зарплаты не соответствует вашим ожиданиям, мы всё равно рекомендуем подать заявку — мы готовы обсуждать условия в зависимости от вашего вклада и ценности.

Приготовьтесь поднять свой личный и профессиональный рост на новый уровень! Присоединяйтесь к Hostinger сегодня и станьте частью нашего пути 🚀

Три. Два. Вперёд на борт