Инженер по безопасности приложений

История Pepperstone началась в 2010 году. Мы знаем, что значит торговать на мировых рынках. Наша команда описывает нас как место для любознательных и целеустремленных людей, и нам нравится делать всё немного иначе; как трансформирующаяся глобальная финтех-компания, мы цифровые, гибкие, связанные и единые в нашем видении создания лучшего способа торговли.

Мы процветаем благодаря прогрессу – для наших клиентов и для себя. Наша организационная культура постоянно развивается, она яркая, разнообразная, глобальная и ориентированная на результат. Наша команда насчитывает более 700 человек в 12 регионах и 9 часовых поясах.

Роль
Инженер по безопасности приложений отвечает за внедрение безопасности на всех этапах жизненного цикла разработки ПО в Pepperstone. Вы будете сотрудничать с инженерными и продуктовыми командами для выявления, оценки и устранения уязвимостей в наших приложениях и API, обеспечивая, чтобы безопасность была приоритетом в каждом релизе.

Вы будете продвигать применение практик безопасного программирования, проводить оценки безопасности приложений и помогать формировать культуру инженерной безопасности по всей организации.

Должность подчиняется Руководителю отдела продуктовой безопасности, Лимассол, Кипр. Наша команда состоит из людей с разных жизненных путей, каждый приносит уникальный опыт и взгляды, которые обогащают нашу работу и культуру. Мы действительно ценим это разнообразие и рады приветствовать открытого, адаптивного и энтузиастичного сотрудника, готового работать в глобально связанной и инклюзивной среде.

Ваши обязанности

• Проведение оценок безопасности приложений, включая моделирование угроз, ревизии кода на безопасность и тестирование на проникновение в веб, мобильных и API интерфейсах.
• Сотрудничество с командами разработки для интеграции мер безопасности в CI/CD конвейеры с помощью SAST, DAST, SCA и инструментов обнаружения секретов.
• Идентификация, приоритизация и отслеживание уязвимостей до полного устранения, тесное взаимодействие с инженерными командами для предоставления рекомендаций.
• Определение и поддержание стандартов безопасности приложений, руководств по безопасному коду и документации для разработчиков.
• Продвижение принципов безопасности с самого начала и предоставление практических рекомендаций на этапах проектирования и архитектуры новых функций и продуктов.
• Управление и поддержка программ bug bounty и ответственного раскрытия уязвимостей, координация обработки и устранения внешних отчетов.
• Проведение обучающих сессий по безопасности и повышения осведомленности для инженеров-программистов, внедрение безопасных практик разработки в команды.
• Оценка безопасности сторонних библиотек, компонентов с открытым исходным кодом и интеграций поставщиков.
• Сотрудничество с более широкой командой безопасности при реагировании на инциденты, связанные с уязвимостями на уровне приложений.

Требования

• Более 8 лет опыта в информационной безопасности, минимум 3 года специализации в безопасности приложений или инженерии безопасности ПО.
• Твердое понимание распространенных классов уязвимостей, включая OWASP Top 10, логические ошибки в бизнесе и риски безопасности API.
• Практический опыт работы с инструментами тестирования безопасности, такими как Burp Suite, OWASP ZAP, Semgrep, Checkmarx, Snyk или аналогичными.
• Уверенные навыки как минимум в одном языке программирования или скриптинга (Python, JavaScript, Java, Go или подобные) для поддержки проверки кода и автоматизации.
• Опыт интеграции инструментов безопасности в CI/CD конвейеры (GitHub Actions, Jenkins, GitLab CI или аналогичные).
• Знание принципов безопасности облаков AWS, Azure или GCP, особенно в части хостинга и развертывания приложений.
• Сильные коммуникативные навыки, умение донести риски безопасности до технических и нетехнических заинтересованных лиц.
• Наличие сертификатов, таких как OSCP, GWEB, CEH или аналогичных, станет преимуществом.
• Опыт работы в регулируемой финансовой или финтех-среде приветствуется.
• Свободное владение английским языком; знание венгерского является плюсом.
• Готовность применять ценности Pepperstone в работе.
• Обязательство к постоянному обучению и развитию.

Почему работать с нами приятно

• Конкурентная зарплата с бонусной схемой компании
• Гибкий и гибридный режим работы
• Возможность удаленной работы — до 4 недель в году из любой точки
• 10 дней оплачиваемого больничного в год
• 21 оплачиваемый отпуск в первый год работы с увеличением до 25 дней после года
• 3 оплачиваемых дня для волонтерства в год и программа благотворительной помощи
• Всеобъемлющая медицинская страховка
• Пенсионный фонд
• Бонусы за рекомендации талантливых сотрудников
• Возможности для личного развития и обучения
• Периодические признания и награды за выдающиеся достижения
• Частые мероприятия и праздники
• Дружелюбная и совместная корпоративная культура
• Программы поддержки сотрудников и инициативы по улучшению благополучия
• Удобный и уютный офис рядом с муниципальным садом Лимассола

Подробнее о Pepperstone
Мы регулируемая онлайн-платформа для торговли на Форекс и CFD. Обладая масштабом глобальной финтех-компании и гибкостью стартапа, мы даем нашим клиентам всё необходимое для уверенной работы на мировых рынках. Вы станете частью страстной и дружелюбной команды, и хотя не всё всегда идет по плану, мы быстро учимся и движемся вперед с результатом. Чтобы узнать больше, посетите наш сайт.

Мы понимаем, как важно провести проверку потенциального работодателя и узнать мнение нашей команды на Glassdoor. Мы уважаем опыт наших сотрудников и никогда не платим за удаление негативных отзывов.

Pepperstone — работодатель, предоставляющий равные возможности. Мы стремимся к разнообразию и активно приветствуем заявки от кандидатов с любым опытом.

Мы — работодатель инициативы Circle Back 2025 — отвечаем каждому соискателю.

Подача заявок будет рассматриваться по мере поступления, так что если эта вакансия вас заинтересовала, не откладывайте. Нажмите кнопку "Подать заявку" ниже как можно скорее.

Примечание для внешних агентств: хотя мы ценим усилия внешних рекрутинговых агентств, для этой вакансии мы предпочитаем работать напрямую с кандидатами.

Вакансия опубликована на собственном сайте Pepperstone. Заявки отправляются непосредственно в Pepperstone через кнопку подачи заявки на этой странице.