Vanem rakenduste turbeinsener

Malwarebytes otsib vanemat rakenduste turbeinsenerit, kellel on märkimisväärne kogemus Windowsi rakenduste turvamisel, et liituda meie turvalisusele orienteeritud ettevõttega. Pühendunud AppSec insenerina AppSec meeskonnas kasutate kaasaegseid tööriistu, et tuvastada, klassifitseerida ja lahendada turbeprobleeme tihedas koostöös arendustiimidega. Te haldate vigade preemia programmi ja keskendute peamiselt Windowsi rakenduste turvalisusele, samas kui panustate vajadusel ka macOS, iOS ja Androidi turvalisusesse. Kui teile meeldib õppida uusi tehnoloogiaid ja töötada iseseisvalt, tahame teilt kuulda.

• Automatiseerige turbeprotsessid ja tööriistad CI/CD torustikus, sealhulgas SAST, DAST ja SCA tööriistade integreerimine, et vältida turbeprobleemide klasse.

• Tehke ja hallake koostööd väliste ettevõtetega turbealaste koodide ülevaatuste ja sissetungimistestide osas. Klassifitseerige tulemused ja konsulteerige meeskondadega tõsiduse ja lahenduse osas.

• Toetage ja konsulteerige toote- ja arendustiimidega rakenduste turvalisuse osas, sealhulgas viige läbi ähvarduste modelleerimist ja disainiülevaateid.

• Halda ja toetada käimasolevat vigade preemia programmi ja turbetööriistu, et tagada haavatavuste õigeaegne kõrvaldamine. Aidake klassifitseerimise meeskonda ja säilitada tõhus koostöö väliste teadlaste ja platvormi tarnijaga.

• Tehke tihedat koostööd arendustiimidega, et valideerida teatatud haavatavusi ja kinnitada, et rakendatud parandused vähendavad seotud riske piisavalt.

• Juhtige jõupingutusi turbe parimate praktikate edendamiseks ja turvalise arenduskultuuri edendamiseks kogu organisatsioonis.

• Osavus vigade preemia programmi haldamisel ja praktiline kogemus SAST, DAST ja SCA tööriistadega.

• Võime kasutada GitHubi ja hallata asjakohaseid GitHub Actions ja GitHub Advanced Security funktsioone.

• Kogemus koodide ülevaatamisel ja turbeanalüüsil lauaarvutirakenduste osas. Täiustatud teadmised Windowsi lauaarvutirakenduste turvamisel.

• Tarkvaraarenduse oskused C, C++, C# või Java keeles ning kogemus pilveteenuste, lauaarvutite ja mobiilirakenduste turvamisel.

• Suurepärased kirjalikud ja suulised suhtlemisoskused, mille abil suudate keerulisi turbateemasid selgelt ja lühidalt edastada tehnilistele ja mitte-tehnilistele publikutele.

• Võime kiiresti kohaneda kasvavas organisatsioonis ja lahendada probleeme koostöös arendustiimidega. Soov õppida uusi turvatehnoloogiaid, kui äri vajadused arenevad.

• Võime töötada iseseisvalt kõrge riskiga keskkondades minimaalsete juhistega, olles iseseisev algataja.

Hea oleks omada

• Punase meeskonna kogemus

• Sertifikaadid mõnes järgmistest: CISSP, CEH või GIAC Reverse Engineering.

• Praktiline kogemus AWS-is ja infrastruktuuri haldamine Terraformiga.

• Täiustatud teadmised macOS, iOS ja Androidi turvamisest.

• Süvitsi minev teadlikkus digitaalsete tõendite metoodikast.

• Tugev taust turbe arhitektuuris, süsteemi halduses ja võrgustikes.

• Kattuv meditsiini-, hambaravi- ja nägemiskindlustus

• Tööandja soovituspreemia programm

• Terviseprogrammid

• Kattuv puhkepoliitika

• Võimalus teha midagi suurt enda ja maailma jaoks!