Μηχανικός Ασφάλειας Εφαρμογών

Η ιστορία της Pepperstone ξεκίνησε το 2010. Γνωρίζουμε τι σημαίνει να κάνεις trading στις παγκόσμιες αγορές. Η ομάδα μας μας περιγράφει ως έναν χώρο για τους περίεργους και τους φιλόδοξους, και μας αρέσει να κάνουμε τα πράγματα λίγο διαφορετικά· ως μια μετασχηματιστική παγκόσμια fintech εταιρεία είμαστε ψηφιακοί, ευέλικτοι, συνδεδεμένοι και ενωμένοι στο όραμά μας να δημιουργήσουμε έναν καλύτερο τρόπο για trading.

Ανθίζουμε στην πρόοδο – για τους πελάτες μας και για εμάς τους ίδιους. Ο οργανωτικός μας πολιτισμός είναι συνεχώς εξελισσόμενος, ζωντανός, ποικιλόμορφος, παγκόσμιος και προσανατολισμένος στα αποτελέσματα. Θα βρείτε την ομάδα μας 700+ ατόμων σε 12 περιοχές και 9 ζώνες ώρας.

Ο ρόλος
Ο Μηχανικός Ασφάλειας Εφαρμογών έχει ως στόχο την ενσωμάτωση της ασφάλειας σε όλο τον κύκλο ζωής ανάπτυξης λογισμικού στην Pepperstone. Θα συνεργάζεστε με τις ομάδες μηχανικών και προϊόντων για να εντοπίζετε, αξιολογείτε και διορθώνετε ευπάθειες ασφαλείας στις εφαρμογές και τα APIs μας, διασφαλίζοντας ότι η ασφάλεια είναι πρωταρχικής σημασίας σε κάθε έκδοση.

Θα προωθείτε την υιοθέτηση πρακτικών ασφαλούς κωδικοποίησης, θα πραγματοποιείτε αξιολογήσεις ασφάλειας εφαρμογών και θα βοηθάτε στην οικοδόμηση μιας κουλτούρας ασφαλούς μηχανικής σε όλο τον οργανισμό.

Η θέση αναφέρεται στον Επικεφαλής Ασφάλειας Προϊόντων, Λεμεσός, Κύπρος. Η ομάδα μας αποτελείται από άτομα με διαφορετικά υπόβαθρα, φέρνοντας μοναδικές εμπειρίες που εμπλουτίζουν τη δουλειά και τον πολιτισμό μας. Εκτιμούμε αυτή την ποικιλομορφία και είμαστε ενθουσιασμένοι να καλωσορίσουμε κάποιον ανοιχτόμυαλο, ευέλικτο και ενθουσιώδη για συνεργασία σε ένα παγκοσμίως συνδεδεμένο και περιεκτικό περιβάλλον.

Τι θα κάνετε

• Πραγματοποίηση αξιολογήσεων ασφάλειας εφαρμογών, συμπεριλαμβανομένου του μοντελισμού απειλών, ανασκοπήσεων ασφαλούς κώδικα και δοκιμών διείσδυσης σε web, mobile και API επιφάνειες.
• Συνεργασία με τις ομάδες ανάπτυξης για ενσωμάτωση ελέγχων ασφάλειας σε pipelines CI/CD, χρησιμοποιώντας εργαλεία όπως SAST, DAST, SCA και εντοπισμό κωδικών.
• Εντοπισμός, ταξινόμηση και παρακολούθηση ευπαθειών έως την επίλυσή τους, παρέχοντας πρακτικές οδηγίες στις ομάδες μηχανικών.
• Καθορισμός και διατήρηση προτύπων ασφαλείας εφαρμογών, οδηγιών ασφαλούς κωδικοποίησης και τεκμηρίωσης για προγραμματιστές.
• Υποστήριξη αρχών security-by-design και παροχή πρακτικής καθοδήγησης σε φάσεις σχεδίασης και αρχιτεκτονικής νέων λειτουργιών και προϊόντων.
• Ηγεσία και υποστήριξη προγραμμάτων bug bounty και υπεύθυνης αποκάλυψης, συντονίζοντας την αξιολόγηση και διόρθωση εξωτερικά αναφερόμενων ζητημάτων.
• Διεξαγωγή εκπαιδεύσεων και ενημερώσεων για τους μηχανικούς λογισμικού, ενσωματώνοντας πρακτικές ασφαλούς ανάπτυξης.
• Αξιολόγηση βιβλιοθηκών τρίτων, ανοικτού κώδικα και ενσωματώσεων προμηθευτών για κινδύνους ασφαλείας.
• Συνεργασία με την ευρύτερη ομάδα Ασφάλειας σε δραστηριότητες αντιμετώπισης συμβάντων σχετικών με ευπάθειες επιπέδου εφαρμογής.

Προφίλ υποψηφίου

• Πάνω από 8 χρόνια εμπειρίας στην ασφάλεια πληροφοριών, με τουλάχιστον 3 χρόνια εξειδίκευσης στην ασφάλεια εφαρμογών ή μηχανική ασφάλειας λογισμικού.
• Ισχυρή κατανόηση κοινών κατηγοριών ευπαθειών όπως OWASP Top 10, λογικά λάθη επιχειρησιακής λειτουργίας και κινδύνους API.
• Εμπειρία με εργαλεία ασφάλειας όπως Burp Suite, OWASP ZAP, Semgrep, Checkmarx, Snyk ή ισοδύναμα.
• Επάρκεια σε τουλάχιστον μία γλώσσα προγραμματισμού ή scripting (Python, JavaScript, Java, Go ή παρόμοια) για υποστήριξη της ανασκόπησης κώδικα και αυτοματοποίησης.
• Εμπειρία στην ενσωμάτωση εργαλείων ασφαλείας σε pipelines CI/CD (GitHub Actions, Jenkins, GitLab CI ή παρόμοια).
• Εξοικείωση με αρχές ασφαλείας cloud σε AWS, Azure ή GCP, ειδικά όσον αφορά τη φιλοξενία και ανάπτυξη εφαρμογών.
• Δυνατές επικοινωνιακές ικανότητες για την παρουσίαση κινδύνων ασφαλείας σε τεχνικούς και μη τεχνικούς ενδιαφερόμενους.
• Πιστοποιήσεις όπως OSCP, GWEB, CEH ή ισοδύναμες είναι επιθυμητές.
• Εμπειρία σε κανονιστικό περιβάλλον χρηματοοικονομικών υπηρεσιών ή fintech αποτελεί πλεονέκτημα.
• Άριστη γνώση αγγλικών· η γνώση ουγγρικών θεωρείται επιπλέον προσόν.
• Ικανότητα να ενσωματώσετε τις αξίες της Pepperstone.
• Δέσμευση για συνεχή εκπαίδευση και επαγγελματική ανάπτυξη.

Γιατί να δουλέψετε μαζί μας

• Ανταγωνιστική δομή αποδοχών με πρόγραμμα εταιρικών μπόνους
• Ευέλικτη και υβριδική εργασία
• Δυνατότητα τηλεργασίας έως 4 εβδομάδες ετησίως από οπουδήποτε
• 10 ημέρες ετήσιας νόμιμης ασθενείας με αμοιβή
• 21 ημέρες πληρωμένης άδειας το πρώτο έτος εργασίας, αυξανόμενες σε 25 ημέρες μετά από ένα χρόνο
• 3 ημέρες πληρωμένης εθελοντικής εργασίας ετησίως & Πρόγραμμα Workplace Giving
• Ολοκληρωμένη ιατρική ασφάλιση
• Ταμείο συντάξεων
• Μπόνους για προτάσεις υπαλλήλων που φέρνουν ταλέντα στην εταιρεία
• Συνεχής προσωπική ανάπτυξη και ευκαιρίες εκμάθησης
• Περιοδικά προγράμματα αναγνώρισης και επιβράβευσης εξαιρετικών επιδόσεων
• Τακτικές εκδηλώσεις και εορτασμοί
• Πραγματικά συνεργατική και φιλική κουλτούρα
• Πρόγραμμα υποστήριξης υπαλλήλων & πρωτοβουλίες ευεξίας
• Άνετο γραφείο κοντά στον Δημοτικό Κήπο Λεμεσού

Περισσότερα για την Pepperstone
Είμαστε μια ρυθμιζόμενη διαδικτυακή πλατφόρμα Forex και CFD trading. Με το μέγεθος μιας παγκόσμιας fintech και την ευελιξία μιας startup, παρέχουμε στους πελάτες μας όλα όσα χρειάζονται για να δραστηριοποιούνται με αυτοπεποίθηση στις διεθνείς αγορές. Θα είστε μέλος μιας παθιασμένης και φιλικής ευρύτερης ομάδας και, αν και τα πράγματα δεν πάντοτε εξελίσσονται όπως αναμέναμε, μαθαίνουμε γρήγορα και προχωρούμε με επιτυχία.

Καταλαβαίνουμε πόσο σημαντικό είναι να αξιολογήσετε τον πιθανό εργοδότη και να δείτε τις απόψεις της ομάδας μας σε πλατφόρμες αξιολόγησης. Σεβόμαστε τις εμπειρίες των εργαζομένων μας και ποτέ δεν πληρώνουμε για να αφαιρέσουμε αρνητικές κριτικές.

Η Pepperstone είναι εργοδότης ίσων ευκαιριών. Είμαστε παθιασμένοι με τη δημιουργία ενός πολυπολιτισμικού εργασιακού χώρου και ενθαρρύνουμε ιδιαίτερα αιτήσεις από κάθε υπόβαθρο.

"Είμαστε εργοδότης της πρωτοβουλίας Circle Back 2025 – απαντάμε σε κάθε υποψήφιο".

Θα εξετάζουμε τις αιτήσεις καθώς καταφθάνουν, οπότε αν αυτή η ευκαιρία σας ενδιαφέρει, μην περιμένετε. Εκφράστε το ενδιαφέρον σας πατώντας το κουμπί αίτησης κάτω από αυτή τη σελίδα το συντομότερο δυνατό.

Σημείωση προς εξωτερικά πρακτορεία: Αν και εκτιμούμε τις προσπάθειες των εξωτερικών γραφείων προσλήψεων, προτιμούμε να επικοινωνούμε απευθείας με τους υποψήφιους για αυτή τη θέση.

Η Pepperstone δημοσιεύει αυτή τη θέση στον δικό της ιστότοπο καριέρας. Οι αιτήσεις υποβάλλονται απευθείας στην Pepperstone: χρησιμοποιήστε το κουμπί Αίτηση στη σελίδα αυτή.