Senior Application Security Engineer in Katowice

Najbardziej zaawansowane VPN na świecie i wiele więcej. Jeśli jesteś ciekawym rozwiązywaczem problemów, dołącz do zespołu odpowiedzialnego za Threat Protection Pro, protokół NordLynx oraz najszybsze VPN na planecie — narzędzia, które przywracają prywatność, bezpieczeństwo i kontrolę w ręce ludzi.

Twój wpływ? Pomoc milionom w odzyskaniu kontroli nad ich bezpieczeństwem online, prywatnością i danymi.

Główne obowiązki:

• Zapewnienie bezpieczeństwa projektowania oprogramowania i definiowanie praktyk bezpiecznej implementacji poprzez synchronizację z zespołami odpowiedzialnymi za rzeczywisty rozwój produktu.
• Zapewnienie płynnej komunikacji związanej z bezpieczeństwem między zespołami technicznymi zaangażowanymi w wydanie produktu (działanie jako „klej” między wszystkimi zespołami, aby wszyscy byli na tej samej stronie);
• Planowanie i zarządzanie rozwojem narzędzi bezpieczeństwa w zespole;
• Tworzenie zadań dla przeglądów bezpieczeństwa produktu (wyniki SAST/DAST/SCA, testowanie bezpieczeństwa aplikacji itp.).
• Współpraca z zespołami produktowymi, aby wcześnie dowiedzieć się o wprowadzanych zmianach w produkcie, aby podejmować świadome decyzje dotyczące bezpieczeństwa.
• Zapewnienie wystarczających testów aplikacji mobilnych/desktopowych oraz rozszerzeń przeglądarki.
• Wsparcie audytów wewnętrznych i zewnętrznych;
• Projektowanie i dostarczanie szkoleń dotyczących świadomości i przyjęcia inżynierii bezpieczeństwa.
• Aktywne poszukiwanie wewnętrznych luk w zabezpieczeniach w produkcie lub organizacji jako całości.
• Odpowiadanie na pytania dotyczące bezpieczeństwa i udzielanie porad dotyczących kierunku bezpieczeństwa produktu.

Wymagania podstawowe:

• Udokumentowane doświadczenie w ocenie bezpieczeństwa aplikacji mobilnych/desktopowych: planowanie, testowanie, metodologie i raportowanie luk;
• Dobra znajomość działania sieci (modele OSI i TCP/IP) ze szczególnym uwzględnieniem VPN;
• Doświadczenie w pracy z interesariuszami w celu określenia zakresu testów bezpieczeństwa i identyfikacji działań naprawczych w celu rozwiązania wszelkich zidentyfikowanych luk;
• Znajomość praktyk bezpiecznego kodowania;
• Poczucie odpowiedzialności z silnymi umiejętnościami rozwiązywania problemów i dochodzenia;
• Doświadczenie w różnych systemach operacyjnych (Linux, Android, iOS, macOS, Windows) w tematach bezpieczeństwa;
• Umiejętność budowania i utrzymywania relacji, wpływania na kluczowych interesariuszy w całej firmie;
• Umiejętność podejmowania decyzji biznesowych związanych z produktem na podstawie zagrożeń i luk, które go dotyczą;
• Zdrowa dawka asertywności połączona z umiejętnością kompromisu.

Co oferujemy:

• Szlifuj swoje umiejętności: szkolenia, mentoring i przestrzeń do rozwoju — zawsze.
• Weź tyle czasu, ile potrzebujesz: dodatkowe dni urlopu, dni chorobowe i czas wolny, gdy życie tego wymaga.
• Uzyskaj premium opiekę zdrowotną: prywatne ubezpieczenie zdrowotne w Litwie i Polsce — w pełni pokryte.
• Chroń swój spokój: ciesz się darmowymi subskrypcjami do Calm, Headspace i Mindletic oraz naszymi własnymi szkoleniami z zakresu odporności i uważności.
• Dbaj o swoją kondycję: siłownie w biurze, karty sportowe, treningi online i osobiste wsparcie — na nasz koszt.
• Pakuj walizki na workation: doświadcz naszej firmowej podróży za granicę w pełni.
• Pracuj z dowolnego miejsca: pracuj z miejsca, które pozwala Ci być w strefie.
• Świętuj swoje osiągnięcia: urodziny, wesela i nowe członków rodziny — wszystko zasługuje na prezent.
• Rodzicuj z łatwością: letnie obozy dla dzieci i elastyczność w harmonogramie — ponieważ rodzicielstwo nigdy nie ustaje.
• Dołącz do imprezy: budowanie zespołu i wydarzenia firmowe, o których ludzie mówią przez miesiące.
• Odblokuj Cyber City: kawiarnia, otwarte siłownie, pokój dla dzieci, sala muzyczna, fotele masujące — nasze biuro w Wilnie jest Twoje do korzystania.