Application Security Engineer

Описание

Присоединяйтесь к нам в качестве инженера по безопасности приложений и помогите сформировать безопасность продуктов Veeam, улучшая защиту данных и способствуя устойчивости бизнеса.

Обязанности

• Проведение регулярных оценок безопасности, сканирования уязвимостей и пентеста продуктов и услуг Veeam
• Внедрение практик безопасной разработки в жизненный цикл разработки программного обеспечения совместно с командами разработчиков
• Сотрудничество в разработке и внедрении безопасности в продукты Veeam
• Threat modeling и дизайн-ревью для новых и существующих продуктов Veeam
• Проведение ручного аудита исходного кода
• Использование автоматизированных средств анализа приложений

Требования

• Умение читать исходный код на языках программирования (таких как C/C++/C#/JavaScript)
• Хорошее понимание принципов безопасной разработки программного обеспечения
• Желание развиваться в области безопасности приложений
• Живой и гибкий ум, ясная логика и аналитические способности
• Желание и умение работать в команде
• Владение английским языком для ежедневного общения в международных командах
• Постоянное проживание в Чехии

Будет плюсом

• Знание скриптовых языков (Python, PowerShell, Bash, Ruby и т.д.)
• Знание современных криптографических алгоритмов
• Опыт работы с инструментами DAST и SAST
• Навыки использования OWASP ZAP, Burp Suite, инструментов Kali Linux
• Сертификаты, такие как OSCP, CEH, CSSLP, CCSP, AWS Certified Security и т.д.
• Знакомство с облачными платформами (такими как AWS/Azure/GCP)
• Опыт участия в CTF
• Опыт работы с HackTheBox
• Опыт участия в bug bounty

Условия

• 25 дней отпуска, 4 больничных дня, 21 оплачиваемый день медицинского отпуска, плюс 4 дополнительных глобальных дня VeeaMe для ухода за собой и 24 оплачиваемых часа волонтерской работы ежегодно через Veeam Cares
• Премиальная частная медицинская страховка для сотрудников и их иждивенцев
• Ежедневные ваучеры на питание для ресторанов и продуктов (180 CZK за рабочий день)
• Гибкая платформа кафетерия с тысячами вариантов льгот для образа жизни
• Карта Multisport для спортзала и оздоровления с возможностью добавления членов семьи
• Ежегодная компенсация проезда в общественном транспорте до установленного лимита
• Корпоративный мобильный тариф с возможностью подключения семейного тарифа
• Возможности для обучения и роста через библиотеки по запросу (LinkedIn Learning, O'Reilly), наставничество, семинары и учебные мероприятия, такие как наш ежегодный Global Day of Learning