Uygulama Güvenliği Mühendisi

AppSec Mühendislik ekibinin bir üyesi olarak Manchester merkezli uygulama güvenliği işimize katılacak bir Uygulama Güvenliği Mühendisi arıyoruz

Cytix, geliştirme bildirimlerini tehdit eden ve hem manuel hem de otomatik testleri içeren güvenlik testi planları oluşturan bir platformdur.
Bu rolde geleneksel 4+1 web uygulamalarıyla sınırlı kalmayacaksınız. CHECK veya CE+ standartlarının kısıtlamalarından uzaklaşıyoruz ve uzun PDF raporları üretmekle ilgilenmiyoruz. Bunun yerine odak noktamız, sürekli penetrasyon testini müşterilerimizin Yazılım Geliştirme Yaşam Döngüsüne (SDLC) sorunsuz bir şekilde entegre etmektir.
Hem şirket içi geliştirme ekibimizle hem de müşterilerimizle yakın işbirliği yaparak penetrasyon testini yönlendirmede önemli bir rol oynayacaksınız.

Yakın zamanda Seri A fonunu güvence altına alan bu fırsat, doğru kişi için gerçekten türünün tek örneği!

Ne yapacaksın
Uygulama Güvenliği (AppSec) Testinde uzmanlaşmış bir Güvenlik Danışmanı olarak çalışmak.

• Çeşitli sektörlerdeki müşterilerimiz için Sızma Testi web uygulamaları, API'ler, mobil uygulamalar vb.

• Güvenlik açığının belirlenmesi ve iyileştirilmesine yardımcı olmak için hem teknik hem de teknik olmayan nitelikteki paydaşlarla birlikte çalışmak.

• Sürekli güvenlik testi sürecimizin bir parçası olarak uygulama değişikliklerinin risk incelemelerini gerçekleştirmek.

• Geliştiriciler ve dış müşterilerle işbirliği yapma konusunda rahatsınız.

Ne getireceksin

• Sızma Testi, Uygulama Güvenliği Mühendisliği veya benzer bir saldırı güvenliği rolünde 2+ yıl.

Ne alacaksınız:

• Paylaşma seçenekleri - Cytix kazanırsa siz de kazanmalısınız.

• Sınırsız Tatil!

• Annelik ve babalık maaşlarının arttırılması.

• Emeklilik - %8 (%3 işveren, %5 çalışan)

• Diş, optik ve işitme dahil olmak üzere Vitality aracılığıyla Özel Sağlık Hizmetleri

• Her yerden çalışın (WFA - Birleşik Krallık içinde)

• Doğum gününüzü işten izin alarak kutlayın

• Claude Jetonları

• Ahtapot araba planı - Maaştan fedakarlık yaparak elektrikli araba sürün

• Standart olarak kapsayıcılık - Yıldız işareti olmadan, kendiniz olarak en iyi işinizi yapabileceğiniz bir ekip.

Cytix Hakkında

• Yazılım asla değişmeyi bırakmaz. Ekipler her gün destek bildirimleri, çekme talepleri, yayınlar ve yapay zekanın da katılımıyla yeni kodlar gönderiyor, ancak güvenliğin tüm bu değişime ayak uydurma şekli pek ilerlemedi.

• Çözmekte olduğumuz sorun budur. Cytix, kuruluşların hangi yazılım değişikliklerinin gerçekten önemli olduğunu, bundan sonra ne olması gerektiğini ve doğru kararın verildiğini nasıl kanıtlayacaklarını anlamalarına yardımcı olur. Başka bir deyişle güvenlik anlaşıldı.

• Biz büyük planları olan küçük bir ekibiz, dolayısıyla işe aldığımız her kişi Cytix'in dönüşünü gerçekten şekillendirir. Bu yüzden beş değerimiz konusunda açık sözlüyüz: Hepsiyle röportaj yapıyoruz ve bunlar bizim için mükemmel bir CV'den daha önemli. Bunlar sizin olduğunuz şeyler değil, yaptığınız şeylerdir; o yüzden okuyun ve size benzeyip benzemediklerini görün.

İlk hamleyi yapın. Hedef açık ama yol açık değilse, mükemmel talimatları beklemek yerine harekete geçersiniz. Engellenirseniz mantıklı bir çağrı yaparsınız, ne varsaydığınızı söylersiniz ve rotanızı nasıl düzelteceğinizi açıklarsınız. Kıpırdamadan oturmaktansa harekete geçip biraz hatalı olmanızı tercih ederiz.

Daha akıllı yolu bulun. Nasıldan önce neden diye soruyorsunuz. Spesifikasyonun söylediklerini oluşturmak yerine asıl sorunun ne olduğunu araştırırsınız ve arkasındaki neden bayatladığında 'bu her zaman böyle yapılır' diye sorgulamaktan mutlu olursunuz.

Tamamını görün. Bir şey senin olduğunda iner. Yarım kalmış iş yok, bir sonraki işi kim alırsa onu bekleyen sürprizler yok. İşler değiştiğinde insanları bilgilendirirsiniz ve rollerin arasına bir şey düşerse onu yakalarsınız.

Çıtayı yükseltin. İster bir gün ister bir ay olsun, sahip olduğunuz sürede mümkün olan en iyi işi yaparsınız. Bazen bu derin zanaat anlamına gelir; Bazen en akıllıca hamle hızlı ve zahmetli olur. Bu iyi bir muhakeme meselesidir ve birbirimizi suçlamadan veya siyaset yapmadan buna bağlıyoruz.

Kazanmak için oynayın. Görevi önemsiyorsun ama kendini fazla ciddiye alma. İşler ters gittiğinde 'ben', doğru gittiğinde 'biz' diyorsunuz, takım arkadaşlarınızın işleri kendi yöntemleriyle yapmalarına güveniyorsunuz ve baskı olduğunda biraz mizah getiriyorsunuz.
Normal bir iş gününde size benziyor mu? Sizinle tanışmayı çok isteriz.

Tazminat: 45.000 £ – 55.000 £ • + Özsermaye

• • £45K – £55K • + Özsermaye
Arbeitnow'da Birleşik Krallık'ta İş Bul

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cytix/application-security-engineer-manchester-371657)