Senior Cyber Security Engineer (Apps) | EMEA

О позиции

Мы ищем опытного инженера по кибербезопасности приложений для работы с IT и бизнес-командами. Ваша задача — обеспечивать соответствие новых и существующих приложений лучшим практикам безопасности, определять требования к безопасности для IaaS/PaaS/on-prem инфраструктуры и выявлять риски в SaaS-платформах. Вы будете заниматься обзором архитектуры, моделированием угроз, уязвимостями и сотрудничать с командами по Governance, Risk and Compliance. Коллерс — ведущая компания в сфере недвижимости с присутствием в 70 странах, признанная Best Employer и Investor in Human Capital.

Чем заниматься

• Проведение безопасностных обзоров новых и существующих приложений
• Поддержка архитектуры команд с модельюрование угроз и оценка рисков
• Разработка принципов, политик и процессов управления безопасностью
• Внедрение фреймворка SDLC (Secure Development Lifecycle)
• Идентификация и анализ уязвимостей через статический/динамический анализ кода
• Определение границ и надзор за пентестами приложений
• Написание документации по безопасности
• Коллаборация с командами InfoSec и Incident Response

Что ждут

• Бакалавр по Computer Science, Cybersecurity или смежной области (или эквивалентный опыт)
• 5–8+ лет опыта в cloud applications, cybersecurity
• Сильный опыт в threat modelling и security reviews
• Практический опыт whitebox/greybox/blackbox оценок или надзора пентестов по OWASP
• Отличные навыки документирования
• Опыт работы с IT и non-IT командами различных дисциплин
• Способность решать сложные технические задачи и предоставлять бизнес-ориентированные рекомендации

Будет плюсом

• Сертификации CISSP, CCSP или эквивалентные
• Экспертиза в zero trust, identity management, threat detection
• Опыт внедрения security by design
• Знание облачных платформ (AWS/Azure/GCP)
• Опыт работы в международных компаниях

Условия

• Удалённая работа в Польше
• Трудовой договор (Contract of employment)
• Международная рабочая среда, общение на английском
• Приватное медицинское страхование с реабилитацией
• 6 дополнительных выходных дней в год для родителей
• Кафетерий и другие бенефиты
• Программа внутреннего обучения
• Работа в компании-лидере рейтингов Best Employer 2017/2019 и Investor in Human Capital 2019–2025

Навыки

• Cybersecurity
• Application Security
• Threat Modeling
• OWASP
• Penetration Testing
• Security Review
• Cloud Security
• IAM
• Zero Trust
• Risk Assessment
• SDLC
• Static Analysis
• Dynamic Analysis
• Vulnerability Management
• Incident Response
• Python
• Java
• AWS
• Azure
• GCP
• Container Security
• Docker
• Kubernetes
• Git
• SIEM
• Network Security
• Cryptography
• Compliance
• NIST
• ISO 27001

Могут спросить на собеседовании

1. Опишите ваш опыт проведения threat modeling для сложных облачных приложений.
2. Как вы подходите к оценке компромиссов между требованиями безопасности и бизнес-потребностями?
3. Приведите пример успешного выявления уязвимости при pентесте и её исправления.
4. Как вы оцениваете зрелость процессов безопасности в новой организации? С чего начинаете работу?
5. Какие инструменты и методики вы используете для static/dynamic code analysis?