Application Security Engineer in Katowice

W Nord Security tworzymy bezpieczniejszą przyszłość w cyberprzestrzeni. Pomagamy ludziom i firmom odzyskać kontrolę nad ich bezpieczeństwem online, prywatnością i danymi. Od VPN-ów po menedżery haseł, od inteligencji zagrożeń po eSIM-y na podróże — nasze zespoły przekształcają złożone problemy w rozwiązania, którym zaufały miliony na całym świecie. Życie jest online. W tej roli pomożesz ludziom to przejąć.

Główne obowiązki:

• Przeprowadzanie przeglądów bezpieczeństwa projektów aplikacji, kodu źródłowego i bibliotek osób trzecich;
• Regularne ocenianie podatności aplikacji przy użyciu zarówno narzędzi automatycznych, jak i technik testowania manualnego (np. SAST, DAST, SCA, testy penetracyjne);
• Współpraca z zespołami deweloperskimi w celu projektowania bezpiecznych architektur i wdrażania kontroli bezpieczeństwa;
• Utrzymywanie narzędzi bezpieczeństwa, skryptów i procesów wspierających bezpieczny rozwój;
• Śledzenie aktualnych trendów w branży, podatności zero-day oraz najlepszych praktyk w zakresie bezpieczeństwa aplikacji;
• Opracowywanie skryptów i narzędzi automatyzacji bezpieczeństwa w celu poprawy procesów testowania bezpieczeństwa aplikacji;
• Projektowanie i prowadzenie szkoleń dotyczących świadomości i przyjęcia inżynierii bezpieczeństwa;
• Aktywne poszukiwanie wewnętrznych luk w zabezpieczeniach w produkcie lub organizacji jako całości;
• Zapewnienie, że aplikacje mobilne/desktopowe są wystarczająco testowane i wspierają audyty wewnętrzne i zewnętrzne.

Wymagania podstawowe:

• Udokumentowane doświadczenie w planowaniu, testowaniu i raportowaniu podatności w zakresie bezpieczeństwa aplikacji mobilnych/desktopowych;
• Silne zrozumienie praktyk bezpiecznego kodowania;
• Umiejętność przeprowadzania manualnych audytów kodu bezpieczeństwa;
• Biegłość w co najmniej jednym języku programowania niskiego poziomu (np. C, C++, Rust, Go);
• Solidne zrozumienie protokołów sieciowych, takich jak TCP, UDP i protokół HTTP;
• Znajomość debuggerów (np. GDB, LLDB, WinDbg);
• Znajomość narzędzi do inżynierii wstecznej (np. Ghidra, IDA);
• Solidne zrozumienie problemów związanych z korupcją pamięci, przepełnieniem bufora i pokrewnych klas podatności;
• Znajomość powszechnych protokołów uwierzytelniania i autoryzacji (OAuth, SAML, JWT itp.);
• Umiejętność pracy z narzędziami sieciowymi, takimi jak Wireshark, tcpdump;
• Umiejętność szybkiego przyswajania nowych technologii i narzędzi;
• Poczucie odpowiedzialności z silnymi umiejętnościami rozwiązywania problemów i badania;
• Umiejętność budowania i utrzymywania relacji, wpływania na kluczowych interesariuszy w całej firmie;
• Dodatkowe punkty za wkład w społeczność, takie jak publiczne CVE, uznanie za bug bounty, narzędzia open-source, blogi itp.

Co oferujemy:

• Szlifuj swoje umiejętności: szkolenia, mentoring i przestrzeń do rozwoju — zawsze.
• Weź tyle czasu, ile potrzebujesz: dodatkowe dni urlopu, dni chorobowe i czas wolny, gdy życie tego wymaga.
• Uzyskaj premium opiekę zdrowotną: prywatne ubezpieczenie zdrowotne w Litwie i Polsce — w pełni pokryte.
• Chroń swój spokój: korzystaj z darmowych subskrypcji Calm, Headspace i Mindletic oraz naszych własnych szkoleń z zakresu odporności i uważności.
• Dbaj o swoją kondycję: siłownie w biurze, karty sportowe, treningi online i osobiste wsparcie — na nasz koszt.
• Pakuj walizki na workation: doświadcz naszej firmowej podróży za granicę w pełni.
• Pracuj z dowolnego miejsca: pracuj z miejsca, które pozwala Ci być w strefie.
• Świętuj swoje osiągnięcia: urodziny, wesela i nowe członków rodziny — wszystko zasługuje na prezent.
• Rodzicielstwo z łatwością: letnie obozy dla dzieci i elastyczność w harmonogramie — ponieważ rodzicielstwo nigdy nie ustaje.
• Dołącz do imprezy: budowanie zespołu i wydarzenia firmowe, o których ludzie mówią przez miesiące.
• Odblokuj Cyber City: kawiarnia, otwarte siłownie, pokój dla dzieci, sala muzyczna, fotele masujące — nasza siedziba w Wilnie jest Twoja do dyspozycji.