About this role
Evoplay — одна з найбільших продуктових IT-компаній України. Ми працюємо на міжнародному ринку онлайн-ігор і створюємо комплексні B2B-рішення, які витримують високі навантаження й допомагають партнерам масштабуватися.
Про роль:
Ти працюватимеш над підвищенням безпеки продуктів компанії, шукатимеш вразливості раніше, ніж їх виявлять зловмисники, та братимеш участь у розвитку процесів DevSecOps і SSDLC.
Основні завдання:
- проведення аудиту безпеки хмарних і вебзастосунків;
- зовнішнє та внутрішнє тестування на проникнення;
- участь у розслідуванні та вирішенні інцидентів кібербезпеки;
- участь у розвитку процесів безпечної розробки програмного забезпечення.
Що для нас важливо:
- впевнене знання популярних операційних систем (*nix, Windows, Android);
- знання мережевих технологій, принципів побудови, маршрутизації та функціонування мереж, методів їхнього захисту й основних типів атак;
- володіння інструментами для пошуку та аналізу вразливостей (Metasploit, Burp Suite, Acunetix, Nessus, Nmap, SQLmap, Nikto тощо);
- розуміння принципів побудови та роботи сучасних вебзастосунків, а також їхніх потенційних вразливостей;
- розуміння основних технологій захисту та методів їх обходу;
- знання та досвід програмування або написання скриптів хоча б однією з мов програмування (Python, Java, PHP, JavaScript, C/C++, Rust, Go тощо);
- впевнена робота з командним рядком і написання скриптів (*sh, PowerShell);
- розуміння загальних принципів роботи криптографічних систем;
- розуміння принципів роботи та методів тестування хмарних інфраструктур (AWS, GCP, Azure);
- уважність до деталей.
Буде перевагою:
- досвід роботи з SQL і NoSQL;
- досвід роботи з віртуалізацією Qemu, Docker, Kubernetes;
- досвід пошуку вразливостей у мережах і вебзастосунках;
- досвід роботи з інструментами реверс-інжинірингу (наприклад, Ghidra);
- досвід тестування API (RESTful, GraphQL);
- досвід розслідування інцидентів безпеки та проведення компютерно-технічної експертизи (cyber forensics);
- досвід самостійного проведення тестів на проникнення або участі в CTF і програмах Bug Bounty;
- досвід налаштування вебсерверів, IPS/IDS, міжмережевих екранів (firewall), WAF, SIEM, DLP тощо;
- розуміння принципів Secure SDLC і CI/CD.
Ми пропонуємо:
- self-learning бібліотеку та доступ до платних курсів;
- групові обговорення та індивідуальні сесії з психологом;
- 20 робочих днів оплачуваної відпустки та лікарняні;
- вихідний у день народження;
- зручний офіс;
- подарунки на річниці;
- L&D-центр із курсами для співробітників.
#16858132