Evoplay — одна з найбільших продуктових IT-компаній України. Ми працюємо на міжнародному ринку онлайн-ігор і створюємо комплексні B2B-рішення, які витримують високі навантаження й допомагають партнерам масштабуватися.
Про роль: Ти працюватимеш над підвищенням безпеки продуктів компанії, шукатимеш вразливості раніше, ніж їх виявлять зловмисники, та братимеш участь у розвитку процесів DevSecOps і SSDLC.
Основні завдання:
проведення аудиту безпеки хмарних і вебзастосунків;
зовнішнє та внутрішнє тестування на проникнення;
участь у розслідуванні та вирішенні інцидентів кібербезпеки;
участь у розвитку процесів безпечної розробки програмного забезпечення.
Що для нас важливо:
впевнене знання популярних операційних систем (*nix, Windows, Android);
знання мережевих технологій, принципів побудови, маршрутизації та функціонування мереж, методів їхнього захисту й основних типів атак;
володіння інструментами для пошуку та аналізу вразливостей (Metasploit, Burp Suite, Acunetix, Nessus, Nmap, SQLmap, Nikto тощо);
розуміння принципів побудови та роботи сучасних вебзастосунків, а також їхніх потенційних вразливостей;
розуміння основних технологій захисту та методів їх обходу;
знання та досвід програмування або написання скриптів хоча б однією з мов програмування (Python, Java, PHP, JavaScript, C/C++, Rust, Go тощо);
впевнена робота з командним рядком і написання скриптів (*sh, PowerShell);
розуміння загальних принципів роботи криптографічних систем;
розуміння принципів роботи та методів тестування хмарних інфраструктур (AWS, GCP, Azure);
уважність до деталей.
Буде перевагою:
досвід роботи з SQL і NoSQL;
досвід роботи з віртуалізацією Qemu, Docker, Kubernetes;
досвід пошуку вразливостей у мережах і вебзастосунках;
досвід роботи з інструментами реверс-інжинірингу (наприклад, Ghidra);
досвід тестування API (RESTful, GraphQL);
досвід розслідування інцидентів безпеки та проведення комп’ютерно-технічної експертизи (cyber forensics);
досвід самостійного проведення тестів на проникнення або участі в CTF і програмах Bug Bounty;
досвід налаштування вебсерверів, IPS/IDS, міжмережевих екранів (firewall), WAF, SIEM, DLP тощо;
розуміння принципів Secure SDLC і CI/CD.
Ми пропонуємо:
self-learning бібліотеку та доступ до платних курсів;
групові обговорення та індивідуальні сесії з психологом;
20 робочих днів оплачуваної відпустки та лікарняні;
вихідний у день народження;
зручний офіс;
подарунки на річниці;
L&D-центр із курсами для співробітників.
#16858132
