Application Security Engineer (to Lisbon)

Joom Group — международная группа компаний в сфере электронной коммерции, основанная в 2016 году в Латвии. В настоящий момент в Joom входят следующие бизнесы: площадка для покупок товаров со всего мира Joom, В2В сервис для оптовой закупки и доставки товаров из Китая под ключ JoomPro, платформа аналитики и рекомендаций для продавцов на маркетплейсах JoomPulse, фармацевтический маркетплейс в Германии Onfy. Офисы Joom Group расположены в Латвии, Китае, Германии, Португалии, Бразилии и России. Головной офис Joom Group находится в Лиссабоне, Португалия.

По мере нашего роста, запуска новых продуктов и сервисов, возрастает и уязвимость к различным угрозам безопасности. В настоящее время мы ищем инженера по безопасности приложений (AppSec), который будет отслеживать актуальные угрозы и обеспечивать безопасность наших разработок и приложений.

Эта роль предлагает уникальную возможность с нуля выстроить направление в области безопасности приложений и получить международную сертификацию.

Задачи

• Внедрение SSDLC совместно с командами разработки
• Анализ защищенности продуктов компании
• Мониторинг актуальных угроз

Требования

• Более 3 лет опыта в обеспечении безопасности веб и мобильных приложений
• Опыт обеспечения безопасности мобильных и веб приложений
• Понимание принципов SSDLC и наличие опыта его внедрения
• Навыки white box тестирования
• Знание устройства *NIX-систем, основных сетевых протоколов

Будет плюсом

• Участие в программах bug bounty, СTF
• Прохождение релевантных сертификаций (OSCP, CompTIA Security+)
• Наличие CVE
• Бэкграунд в разработке (Go, C++, Python или Java)

Мы предлагаем

• Прозрачность и Стабильность: фиксированный оклад, performance-based бонусы и работа в аккредитованной IT компании
• Office-first: гибкий график с возможностью работать 52 дня в год удаленно и компенсация питания в офисе
• Забота о сотрудниках: медицинская страховка (включая стоматологию) для сотрудников и их детей, 100% оплата больничных
• Поддержка релокации: полное сопровождение для комфортного переезда сотрудника и его семьи
• Рост и Развитие: возможность карьерного роста, обучения и ротации между командами компании, вокршопы для обмена знаниями, курсы английского и португальского языков
• Международная команда: работа с коллегами из Португалии, Бразилии, Латвии и Китая, тимбилдинг с командой раз в год и поддерживающая корпоративная культура

Обращаем ваше внимание на то, что отклик на вакансию означает, что вы соглашаетесь на осуществление обработки ваших персональных данных в соответствии с описанными условиями.