Inżynier bezpieczeństwa aplikacji

Poszukujemy inżyniera bezpieczeństwa aplikacji, który dołączy do naszej firmy zajmującej się bezpieczeństwem aplikacji z siedzibą w Manchesterze jako członek zespołu inżynieryjnego AppSec

Cytix to platforma, która modeluje zgłoszenia rozwojowe zagrożeń i tworzy plany testów bezpieczeństwa, które obejmują zarówno testy ręczne, jak i automatyczne.
Na tym stanowisku nie będziesz ograniczać się do tradycyjnych aplikacji internetowych 4+1. Odchodzimy od ograniczeń standardów CHECK czy CE+ i nie jesteśmy zainteresowani tworzeniem długich raportów w formacie PDF. Zamiast tego skupiamy się na płynnej integracji ciągłych testów penetracyjnych z cyklem życia oprogramowania naszych klientów (SDLC).
Ściśle współpracując zarówno z naszym wewnętrznym zespołem programistów, jak i klientami, będziesz odgrywać kluczową rolę w przeprowadzaniu testów penetracyjnych.

Po niedawnym zabezpieczeniu finansowania Serii A, ta szansa jest naprawdę jedyna w swoim rodzaju dla właściwej osoby!

Co zrobisz
Działa jako konsultant ds. bezpieczeństwa specjalizujący się w testowaniu bezpieczeństwa aplikacji (AppSec).

• Testy penetracyjne aplikacji internetowych, interfejsów API, aplikacji mobilnych itp. dla naszych klientów z różnych branż.

• Współpraca z zainteresowanymi stronami, zarówno o charakterze technicznym, jak i nietechnicznym, w celu pomocy w identyfikacji luk w zabezpieczeniach i naprawie ich.

• Przeprowadzanie przeglądów ryzyka zmian aplikacji w ramach naszego ciągłego procesu testowania bezpieczeństwa.

• Dobrze czujesz się we współpracy z programistami i klientami zewnętrznymi.

Co przyniesiesz

• Ponad 2 lata doświadczenia w testach penetracyjnych, inżynierii bezpieczeństwa aplikacji lub na podobnym, ofensywnym stanowisku związanym z bezpieczeństwem.

Co otrzymasz:

• Opcje udostępniania — jeśli Cytix wygra, Ty też powinieneś.

• Nieograniczone wakacje!

• Podwyższone wynagrodzenie macierzyńskie i ojcowskie.

• Emerytura – 8% (3% pracodawca, 5% pracownik)

• Prywatna opieka zdrowotna w ramach Vitality obejmująca opiekę stomatologiczną, okulistyczną i słuchową

• Pracuj z dowolnego miejsca (WFA – na terenie Wielkiej Brytanii)

• Świętuj swoje urodziny dniem wolnym od pracy

• Claude Tokens

• Program samochodów Octopus – Jedź samochodem elektrycznym, poświęcając wynagrodzenie

• Integracja w standardzie — zespół, w którym możesz wykonywać swoją pracę najlepiej jak potrafisz sam, bez gwiazdek.

O Cytixie

• Oprogramowanie nigdy nie przestaje się zmieniać. Zespoły codziennie dostarczają nowy kod za pośrednictwem zgłoszeń, żądań ściągnięcia, wydań i coraz częściej z udziałem sztucznej inteligencji, ale sposób, w jaki bezpieczeństwo nadąża za tymi wszystkimi zmianami, tak naprawdę nie uległ zmianie.

• To jest problem, który rozwiązujemy. Cytix pomaga organizacjom zrozumieć, które zmiany w oprogramowaniu faktycznie mają znaczenie, co powinno nastąpić dalej i jak udowodnić, że podjęto właściwą decyzję. Innymi słowy, bezpieczeństwo rozumiane.

• Jesteśmy małym zespołem z dużymi planami, więc każda zatrudniona przez nas osoba naprawdę kształtuje to, czym staje się Cytix. Dlatego otwarcie mówimy o naszych pięciu wartościach: dla wszystkich przeprowadzamy rozmowy kwalifikacyjne, a one są dla nas ważniejsze niż doskonałe CV. Są to rzeczy, które robisz, a nie rzeczy, którymi jesteś, więc przeczytaj i zobacz, czy brzmią jak ty.

Wykonaj pierwszy ruch. Kiedy cel jest jasny, ale ścieżka nie, ruszasz się, zamiast czekać na doskonałe instrukcje. Jeśli jesteś zablokowany, wykonujesz rozsądną decyzję, mówisz, czego zakładasz i wyjaśniasz, w jaki sposób chciałbyś skorygować kurs. Wolimy, żebyś działał i trochę się mylił, niż siedział spokojnie.

Znajdź mądrzejszą ścieżkę. Pytasz dlaczego, zanim jak. Zamiast budować to, co mówi specyfikacja, zagłębiasz się w prawdziwy problem i chętnie kwestionujesz, że „zawsze tak to robiono”, gdy przyczyna tego problemu przestarzała.

Przejrzyj to. Kiedy coś jest Twoje, ląduje. Żadnych luźnych końcówek i żadnych niespodzianek dla tego, kto następny sięgnie po całość. Informujesz ludzi, gdy coś się zmienia, a jeśli coś wypadnie między rolami, wyłapiesz to.

Podnieś poprzeczkę. Wykonujesz swoją pracę najlepiej jak potrafisz w czasie, jaki masz, niezależnie od tego, czy jest to dzień, czy miesiąc. Czasami oznacza to głębokie rzemiosło; czasami najmądrzejszy ruch jest szybki i żwawy. Chodzi o dobry osąd i trzymamy się tego nawzajem, bez obwiniania się i uprawiania polityki.

Graj, aby wygrać. Zależy Ci na misji, ale nie traktuj siebie zbyt poważnie. Mówisz „ja”, gdy sprawy układają się źle, i „my”, gdy wszystko idzie dobrze, ufasz członkom drużyny, że zrobią wszystko po swojemu i wnosisz odrobinę humoru, gdy pojawia się presja.
Brzmisz jak Ty w normalny dzień pracy? Chętnie Cię poznamy.

Wynagrodzenie: 45 tys. funtów – 55 tys. funtów • + kapitał własny

• • 45 tys. GBP – 55 tys. GBP • + Kapitał własny
Znajdź oferty pracy w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cytix/application-security-engineer-manchester-371657)