Ingénieur en sécurité des applications

Nous recherchons un ingénieur en sécurité des applications pour rejoindre notre activité de sécurité des applications basée à Manchester en tant que membre de l'équipe d'ingénierie AppSec.

Cytix est une plate-forme qui modélise les tickets de développement et crée des plans de tests de sécurité comprenant des tests manuels et automatisés.
Dans ce rôle, vous ne serez pas limité aux applications Web 4+1 traditionnelles. Nous nous affranchissons des contraintes des normes CHECK ou CE+ et ne souhaitons pas produire de longs rapports PDF. Au lieu de cela, notre objectif est d'intégrer de manière transparente les tests d'intrusion continus dans le cycle de vie de développement logiciel (SDLC) de nos clients.
En collaborant étroitement avec notre équipe de développement interne et nos clients, vous jouerez un rôle central dans la conduite des tests d'intrusion.

Ayant récemment obtenu un financement de série A, cette opportunité est véritablement unique en son genre pour la bonne personne !

Ce que tu feras
Opérant en tant que consultant en sécurité spécialisé dans les tests de sécurité des applications (AppSec).

• Tests d'intrusion d'applications Web, d'API, d'applications mobiles, etc. pour nos clients dans une gamme de secteurs.

• Travailler avec des parties prenantes de nature technique et non technique pour aider à l'identification des vulnérabilités et aux mesures correctives.

• Effectuer des examens des risques liés aux modifications apportées aux applications dans le cadre de notre processus continu de tests de sécurité.

• Vous êtes à l'aise pour collaborer avec des développeurs et des clients externes.

Ce que tu apporteras

• 2 ans et plus dans les tests d'intrusion, l'ingénierie de sécurité des applications ou un rôle de sécurité offensif similaire.

Ce que vous obtiendrez :

• Options de partage - Si Cytix gagne, vous devriez le faire aussi.

• Vacances illimitées !

• Augmentation des indemnités de maternité et de paternité.

• Pension - 8 % (3 % employeur, 5 % employé)

• Soins de santé privés via Vitality, y compris les soins dentaires, optiques et auditifs.

• Travaillez de n'importe où (WFA - au Royaume-Uni)

• Célébrez votre anniversaire avec un jour de congé

• Jetons Claude

• Programme de voitures Octopus – Conduire une voiture électrique en sacrifiant son salaire

• L'inclusivité en standard – Une équipe où vous pouvez faire de votre mieux comme vous-même, sans astérisques.

À propos de Cytix

• Le logiciel ne cesse de changer. Les équipes envoient du nouveau code chaque jour, via des tickets, des demandes d'extraction, des versions et, de plus en plus, en intégrant l'IA, mais la manière dont la sécurité suit tous ces changements n'a pas vraiment évolué.

• C'est le problème que nous résolvons. Cytix aide les organisations à comprendre quelles modifications logicielles sont réellement importantes, ce qui devrait se passer ensuite et comment prouver que le bon choix a été fait. En d’autres termes, la sécurité comprise.

• Nous sommes une petite équipe avec de grands projets, donc chaque personne que nous embauchons façonne véritablement ce que deviendra Cytix. C'est pourquoi nous sommes francs sur nos cinq valeurs : nous organisons des entretiens pour chacune d'entre elles, et elles comptent plus pour nous qu'un CV parfait. Ce sont des choses que vous faites, pas des choses que vous êtes, alors lisez-les et voyez si elles vous ressemblent.

Faites le premier pas. Lorsque l’objectif est clair mais que le chemin ne l’est pas, vous avancez plutôt que d’attendre des instructions parfaites. Si vous êtes bloqué, vous passez un appel judicieux, dites ce que vous supposez et expliquez comment vous corrigeriez votre trajectoire. Nous préférons que vous agissiez et que vous vous trompiez légèrement plutôt que de rester assis.

Trouvez le chemin le plus intelligent. Vous demandez pourquoi avant comment. Vous explorez le véritable problème au lieu de simplement construire ce que dit la spécification, et vous êtes heureux de vous demander « c'est ainsi que cela a toujours été fait » lorsque la raison derrière cela est devenue obsolète.

Voyez-le à travers. Quand quelque chose vous appartient, il atterrit. Pas de détails, pas de surprises pour celui qui le reprendra ensuite. Vous tenez les gens au courant lorsque les choses changent, et si quelque chose se situe entre les rôles, vous le détectez.

Relevez la barre. Vous faites le meilleur travail possible dans le temps dont vous disposez, que ce soit un jour ou un mois. Parfois, cela signifie un savoir-faire profond ; parfois, le geste le plus intelligent est rapide et décousu. C'est une question de bon jugement, et nous nous y tenons mutuellement sans reproche ni politique.

Jouez pour gagner. Vous vous souciez de la mission mais ne vous prenez pas trop au sérieux. Vous dites « je » quand les choses vont mal et « nous » quand tout va bien, vous faites confiance à vos coéquipiers pour qu'ils fassent les choses à leur manière et vous apportez un peu d'humour lorsque la pression est forte.
Cela vous ressemble-t-il lors d'une journée de travail normale ? Nous serions ravis de vous rencontrer.

Rémunération : 45 000 £ – 55 000 £ • + capitaux propres

• • 45 000 £ – 55 000 £ • + Fonds propres
Trouvez un emploi au Royaume-Uni sur Arbeitnow

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cytix/application-security-engineer-manchester-371657)