Evoplay — одна з найбільших продуктових IT-компаній України. Ми працюємо на міжнародному ринку онлайн-ігор і створюємо комплексні B2B-рішення, які витримують високі навантаження й допомагають партнерам масштабуватися.
Про роль: Ти працюватимеш над підвищенням безпеки продуктів компанії, шукатимеш вразливості раніше, ніж їх виявлять зловмисники, та братимеш участь у розвитку процесів DevSecOps і SSDLC.
Основні завдання: * проведення аудиту безпеки хмарних і вебзастосунків; * зовнішнє та внутрішнє тестування на проникнення; * участь у розслідуванні та вирішенні інцидентів кібербезпеки; * участь у розвитку процесів безпечної розробки програмного забезпечення.
Що для нас важливо: * впевнене знання популярних операційних систем (*nix, Windows, Android); * знання мережевих технологій, принципів побудови, маршрутизації та функціонування мереж, методів їхнього захисту й основних типів атак; * володіння інструментами для пошуку та аналізу вразливостей (Metasploit, Burp Suite, Acunetix, Nessus, Nmap, SQLmap, Nikto тощо); * розуміння принципів побудови та роботи сучасних вебзастосунків, а також їхніх потенційних вразливостей; * розуміння основних технологій захисту та методів їх обходу; * знання та досвід програмування або написання скриптів хоча б однією з мов програмування (Python, Java, PHP, JavaScript, C/C++, Rust, Go тощо); * впевнена робота з командним рядком і написання скриптів (*sh, PowerShell); * розуміння загальних принципів роботи криптографічних систем; * розуміння принципів роботи та методів тестування хмарних інфраструктур (AWS, GCP, Azure); * уважність до деталей.
Буде перевагою: * досвід роботи з SQL і NoSQL; * досвід роботи з віртуалізацією Qemu, Docker, Kubernetes; * досвід пошуку вразливостей у мережах і вебзастосунках; * досвід роботи з інструментами реверс-інжинірингу (наприклад, Ghidra); * досвід тестування API (RESTful, GraphQL); * досвід розслідування інцидентів безпеки та проведення комп’ютерно-технічної експертизи (cyber forensics); * досвід самостійного проведення тестів на проникнення або участі в CTF і програмах Bug Bounty; * досвід налаштування вебсерверів, IPS/IDS, міжмережевих екранів (firewall), WAF, SIEM, DLP тощо; * розуміння принципів Secure SDLC і CI/CD.
Ми пропонуємо: * self-learning бібліотеку та доступ до платних курсів; * групові обговорення та індивідуальні сесії з психологом; * 20 робочих днів оплачуваної відпустки та лікарняні; * вихідний у день народження; * зручний офіс; * подарунки на річниці; * L&D-центр із курсами для співробітників.
