Vývojář / Ethical Hacker, možnost 3-4x týdně homeoffice

Ethical Hacker

Pro našeho klienta, úspěšnou poradenskou společnost specializující se na oblast IT bezpečnosti (pro klienty z oblasti finanční, retailové, státní správy a samosprávy), hledáme uchazeče na pozici Senior Application Security Engineer / Ethical Hacker / Red Team Member. Hledáme zkušeného kandidátka z podobné pozice nebo programátora, který se chce na tuto oblast začít specializovat. Méně zkušeného kandidáta zaučíme. Máme tedy prostor jak pro mediory tak seniory.

Náplň práce:
Identifikovat, využívat a odstraňovat běžné zranitelnosti aplikací v jejich zdrojovém kódu
Účastnit se revizí zabezpečení aplikací, modelování hrozeb, revize kódu, statické a dynamické testování
Navrhovat pro zákazníky procesy bezpečného vývoje a bezpečnostních činností v rámci životního cyklu vývoje SW
Podávat zprávy o výsledcích hodnocení zranitelností a prezentovat je
Podílet se na výběru nových nástrojů pro činnosti související se zabezpečením aplikací
Spolupracovat s vývojovými týmy zákazníků
Podílet se na školení ostatních členů týmu i zákazníků v oblasti aplikační bezpečnosti

Požadujeme: 
Minimálně 2 roky s programováním aplikací nebo přímo z role Senior Application Security Engineer / Ethical Hacker / Penetrační tester / Red Team Member
Alespoň základní zkušenosti v oblasti zabezpečení produktů a aplikací. Modelování hrozeb, revize kódu a/nebo penetrační testování.
Znalost aktuálních hrozeb, zranitelností a rizik a způsobů jejich zmírnění.
Ochotu učit se a velký zájem a nadšení pro kybernetickou bezpečnost
Orientace ve zdrojovém kódu různých programovacích jazyků a porozumění a znalosti chyb programátorů i jejich mitigace
Dobré komunikační dovednosti, možnost prezentovat výsledky klientovi
IT vzdělání
Schopnost základní komunikace v angličtině

Jen výhodou: certifikace přímo v oblasti aplikační bezpečnosti (jako např. GIAC Web Application Defender (GWEB), GIAC Secure Software Programmers certification (GSSP), ), Mile2 Secure Web Application Engineer ((C)SWAE), Secure Software Practitioner (SSP), Cert. Application Security Engineer (CASE), Cert. Secure Software Lifecycle Professional (CSSLP))
 

 
Nabízíme: 
Motivující systém odměn a širokou nabídku zaměstnaneckých benefitů
Možnost práce z domu - až 70% času, případně z kanceláří poblíž metra, výběr je na Vás
Možnost dalších školení a certifikací
Bonusy, stravenky, 5 týdnů dovolené, jazyková i odborná školení, firemní akce, penzijní připojištění, notebook, mobilní telefon
Možnost odborného i kariérního růstu v rámci prestižní IT společnosti
Práci s nejmodernějšími technologiemi