[5k-6k€] Senior Security Engineer (Pentester) — Mayflower

Job description

Mayflower — технологическая компания, которая трансформирует индустрию развлечений, выводя восприятие и вовлечённость на новый уровень. Мы разрабатываем партнёрскую рекламную высоконагруженную систему с большим RPS, удобным и современным интерфейсом. Компания растёт экспоненциально и активно внедряет новые технологии для ускорения роста и совершенствования системы в целом. Сейчас мы ищем Security Engineer в нашу команду.

Job Responsibilities

• Проводить тестирование на проникновение веб-приложений, API и инфраструктуры с целью выявления уязвимостей безопасности.
  
• Выполнять ручные проверки безопасности и продвинутую эксплуатацию обнаруженных уязвимостей.
  
• Взаимодействовать с инженерными и DevOps-командами для повышения защищённости приложений и инфраструктуры.
  
• Готовить подробные отчёты по результатам тестирования на проникновение с понятными техническими описаниями и рекомендациями по устранению.
  
• Непрерывно исследовать новые техники атак, уязвимости и тенденции в области безопасности.
  
• Участвовать в разработке и улучшении внутренних методологий и инструментов тестирования безопасности.
  
• Содействовать внедрению практик безопасной разработки внутри организации.
  

Job requirements

Вы отлично подойдёте, если у вас есть

• Опыт тестирования на проникновение веб-приложений.
  
• Хорошее знание тестирования безопасности API и сетей.
  
• Уверенное понимание Linux и веб-инфраструктуры.
  
• Опыт работы с распространёнными инструментами пентеста (Burp, Nmap, Metasploit, sqlmap, ffuf и др.).
  
• Понимание механизмов аутентификации, сессий и типичных веб-уязвимостей.
  
• Опыт ручного тестирования безопасности и анализа уязвимостей.
  
• Знакомство с методологиями OWASP / PTES / тестирования безопасности.
  
• Умение составлять понятные отчёты об уязвимостях.
  
• Профессиональный уровень владения английским языком.
  
• Сильное аналитическое мышление и высокая внимательность к деталям.
  
• Развитые коммуникативные навыки, умение работать в команде и выраженное чувство ответственности за результат.
  

Будет плюсом:

• Опыт участия в программах bug bounty.
  
• Опыт автоматизации тестирования безопасности с использованием скриптовых языков — Python, Go или Bash.
  
• Опыт тестирования безопасности контейнеров.
  
• Опыт проведения red teaming-упражнений.
  
• Опыт инфраструктурного тестирования на проникновение в Linux-средах.
  
• Опыт исследования безопасности и ответственного раскрытия уязвимостей.
  
• Вклад в инструменты безопасности, блоги или исследовательские публикации.
  
• Профильные сертификации (необязательно, но приветствуются): OSCP, OSWE, eWPT / eWPTX, PNPT, CREST, CEH, GWAPT.
  

Conditions

• Мы понимаем, что сильные специалисты заслуживают достойных условий, поэтому вот что вас ждёт при присоединении к нам.
  
• Трудовой договор по законодательству ЕС и рабочая виза на Кипр сроком на 3 года с полным сопровождением процессов релокации и оформления визы, включая помощь для вашей семьи.
  
• Полный релокационный пакет: перелёт в Лимассол для вас и вашей семьи, оплаченная компанией квартира на первый месяц и всесторонняя поддержка переезда для максимально комфортного старта.
  
• Прозрачные ревью эффективности дважды в год с возможностью получения бонусов и пересмотра заработной платы.
  
• Частная медицинская страховка для вас и вашей семьи, корпоративный мобильный тариф (безлимитный на Кипре с включённым роумингом) и беспроцентная поддержка при покупке автомобиля.
  
• Забота о ментальном здоровье и благополучии, включая психологическую помощь с покрытием 50%.
  
• Компенсация 50% стоимости обучения детей в школе и детском саду.
  
• Полностью покрываемые спортивные бенефиты, а также доступ к корпоративным электросамокатам и велосипедам, компенсация покупки велосипеда.
  
• Инвестиции в ваш рост: оплачиваемые языковые курсы и доступ к индивидуально подобранным программам развития — конференции, тренинги и коучинг для поддержки вашего профессионального пути.
  
• Культура признания: программа взаимного поощрения коллег за вклад в общее дело.
  
• Полностью оборудованный офис в центре Лимассола со всем необходимым для сосредоточенной работы и совместной деятельности.
  
• Бесплатное питание в офисе и собственный кофе-бар с качественными напитками и хелс-бар с полезными снеками.
  
• Сильная инженерная культура: международные команды, корпоративные мероприятия, тимбилдинги и хакатоны — потому что отличная работа рождается в отличном сообществе.
  

Recruitment process

• HR-интервью (40 мин).
  
• Техническое интервью (1.5 часа).
  
• Финальное интервью (45 мин).