E
Cyber security specialist
Evoplay
- 🇺🇦 Ukraine
- 19 hours ago
- DevSecOps
- Windows
- Android
- Metasploit
- Burp Suite
- Nessus
- Nmap
- Python
- Java
- PHP
- JavaScript
- C++
- Rust
- PowerShell
- AWS
- GCP
- Azure
- SQL
- NoSQL
- Docker
- Kubernetes
- Ghidra
- GraphQL
- Bug Bounty
- WAF
- SIEM
- DLP
- CI/CD
19 hours ago
Про роль:
Ти працюватимеш над підвищенням безпеки продуктів компанії, шукатимеш вразливості раніше, ніж їх виявлять зловмисники, та братимеш участь у розвитку процесів DevSecOps і SSDLC.
Основні завдання:
- проведення аудиту безпеки хмарних і вебзастосунків;
- зовнішнє та внутрішнє тестування на проникнення;
- участь у розслідуванні та вирішенні інцидентів кібербезпеки;
- участь у розвитку процесів безпечної розробки програмного забезпечення.
- впевнене знання популярних операційних систем (*nix, Windows, Android);
- знання мережевих технологій, принципів побудови, маршрутизації та функціонування мереж, методів їхнього захисту й основних типів атак;
- володіння інструментами для пошуку та аналізу вразливостей (Metasploit, Burp Suite, Acunetix, Nessus, Nmap, SQLmap, Nikto тощо);
- розуміння принципів побудови та роботи сучасних вебзастосунків, а також їхніх потенційних вразливостей;
- розуміння основних технологій захисту та методів їх обходу;
- знання та досвід програмування або написання скриптів хоча б однією з мов програмування (Python, Java, PHP, JavaScript, C/C++, Rust, Go тощо);
- впевнена робота з командним рядком і написання скриптів (*sh, PowerShell);
- розуміння загальних принципів роботи криптографічних систем;
- розуміння принципів роботи та методів тестування хмарних інфраструктур (AWS, GCP, Azure);
- уважність до деталей.
- досвід роботи з SQL і NoSQL;
- досвід роботи з віртуалізацією Qemu, Docker, Kubernetes;
- досвід пошуку вразливостей у мережах і вебзастосунках;
- досвід роботи з інструментами реверс-інжинірингу (наприклад, Ghidra);
- досвід тестування API (RESTful, GraphQL);
- досвід розслідування інцидентів безпеки та проведення комп’ютерно-технічної експертизи (cyber forensics);
- досвід самостійного проведення тестів на проникнення або участі в CTF і програмах Bug Bounty;
- досвід налаштування вебсерверів, IPS/IDS, міжмережевих екранів (firewall), WAF, SIEM, DLP тощо;
- розуміння принципів Secure SDLC і CI/CD.
- self-learning бібліотеку та доступ до платних курсів;
- групові обговорення та індивідуальні сесії з психологом;
- 20 робочих днів оплачуваної відпустки та лікарняні;
- вихідний у день народження;
- зручний офіс;
- подарунки на річниці;
- L&D-центр із курсами для співробітників.
#16858132
Cyber security specialist · Evoplay