Security Engineer

Evoplay — одна з найбільших продуктових IT-компаній України. Ми працюємо на міжнародному ринку онлайн-ігор і створюємо комплексні B2B-рішення, які витримують високі навантаження й допомагають партнерам масштабуватися.

Про роль:
Ти працюватимеш над підвищенням безпеки продуктів компанії, шукатимеш вразливості раніше, ніж їх виявлять зловмисники, та братимеш участь у розвитку процесів DevSecOps і SSDLC.

Основні завдання:

• проведення аудиту безпеки хмарних і вебзастосунків;
• зовнішнє та внутрішнє тестування на проникнення;
• участь у розслідуванні та вирішенні інцидентів кібербезпеки;
• участь у розвитку процесів безпечної розробки програмного забезпечення.

Що для нас важливо:

• впевнене знання популярних операційних систем (*nix, Windows, Android);
• знання мережевих технологій, принципів побудови, маршрутизації та функціонування мереж, методів їхнього захисту й основних типів атак;
• володіння інструментами для пошуку та аналізу вразливостей (Metasploit, Burp Suite, Acunetix, Nessus, Nmap, SQLmap, Nikto тощо);
• розуміння принципів побудови та роботи сучасних вебзастосунків, а також їхніх потенційних вразливостей;
• розуміння основних технологій захисту та методів їх обходу;
• знання та досвід програмування або написання скриптів хоча б однією з мов програмування (Python, Java, PHP, JavaScript, C/C++, Rust, Go тощо);
• впевнена робота з командним рядком і написання скриптів (*sh, PowerShell);
• розуміння загальних принципів роботи криптографічних систем;
• розуміння принципів роботи та методів тестування хмарних інфраструктур (AWS, GCP, Azure);
• уважність до деталей.

Буде перевагою:

• досвід роботи з SQL і NoSQL;
• досвід роботи з віртуалізацією Qemu, Docker, Kubernetes;
• досвід пошуку вразливостей у мережах і вебзастосунках;
• досвід роботи з інструментами реверс-інжинірингу (наприклад, Ghidra);
• досвід тестування API (RESTful, GraphQL);
• досвід розслідування інцидентів безпеки та проведення комп’ютерно-технічної експертизи (cyber forensics);
• досвід самостійного проведення тестів на проникнення або участі в CTF і програмах Bug Bounty;
• досвід налаштування вебсерверів, IPS/IDS, міжмережевих екранів (firewall), WAF, SIEM, DLP тощо;
• розуміння принципів Secure SDLC і CI/CD.

Ми пропонуємо:

• self-learning бібліотеку та доступ до платних курсів;
• групові обговорення та індивідуальні сесії з психологом;
• 20 робочих днів оплачуваної відпустки та лікарняні;
• вихідний у день народження;
• зручний офіс;
• подарунки на річниці;
• L&D-центр із курсами для співробітників.

#16858132

Відгукнутись на вакансію