Інженер з безпеки додатків

Історія Pepperstone розпочалася у 2010 році. Ми знаємо, як торгувати на світових ринках. Наша команда описує нас як місце для допитливих і цілеспрямованих людей, і ми любимо робити речі трохи інакше; як трансформаційна глобальна фінтех-компанія ми цифрові, гнучкі, пов’язані і об’єднані у нашому баченні створення кращого способу торгівлі.

Ми прагнемо до прогресу – для наших клієнтів і для себе. Наша організаційна культура постійно розвивається, яскрава, різноманітна, глобальна і орієнтована на результат. Ви знайдете нашу команду з понад 700 осіб у 12 регіонах і 9 часових поясах.

Посада
Інженер з безпеки додатків відповідає за впровадження безпеки на всіх етапах життєвого циклу розробки програмного забезпечення в Pepperstone. Ви будете співпрацювати з командами розробників та продуктів для ідентифікації, оцінки та усунення вразливостей у наших додатках і API, забезпечуючи пріоритетність безпеки у кожному релізі.

Ви будете сприяти впровадженню практик безпечного кодування, проводити оцінку безпеки додатків і допомагати формувати культуру усвідомлення безпеки серед інженерів у всій організації.

Ця посада підпорядковується керівнику напрямку безпеки продукту, місто Лімасол, Кіпр. Наша команда складається з людей різного походження, кожен з унікальним досвідом і поглядами, які збагачують нашу роботу і культуру. Ми цінуємо це різноманіття і радо приймаємо відкритих, адаптивних та ентузіастичних у співпраці в глобально зв’язаному і інклюзивному середовищі.

Ваші обов’язки

• Проводити оцінку безпеки додатків, включаючи моделювання загроз, огляди безпечного коду та тестування на проникнення у веб-, мобільних додатках та API.
• Співпрацювати з командами розробки для інтеграції механізмів безпеки у CI/CD пайплайни з використанням інструментів SAST, DAST, SCA та виявлення секретів.
• Ідентифікувати, розподіляти пріоритети та відстежувати вразливості до їх усунення, тісно співпрацюючи з інженерними командами для надання практичних рекомендацій.
• Визначати та підтримувати стандарти безпеки додатків, керівництва для безпечного кодування та документацію для розробників.
• Просувати принципи безпеки за дизайном і надавати практичні рекомендації під час проектування та архітектурного планування нових функцій і продуктів.
• Координувати та підтримувати програми bug bounty і відповідального розкриття вразливостей, організовуючи триаж та усунення зовнішніх повідомлень про проблеми.
• Проводити навчання та підвищення обізнаності щодо безпеки для інженерів-програмістів, впроваджуючи практики безпечної розробки у команди.
• Оцінювати ризики безпеки у сторонніх бібліотеках, відкритому програмному забезпеченні та інтеграціях постачальників.
• Співпрацювати з ширшою командою безпеки у заходах, пов’язаних із реагуванням на інциденти, стосовно вразливостей на рівні додатків.

Вимоги до кандидата

• Більше 8 років досвіду в сфері інформаційної безпеки, з яких принаймні 3 роки спеціалізується на безпеці додатків або безпеці програмного забезпечення.
• Глибоке розуміння поширених класів вразливостей, включаючи OWASP Top 10, логічні помилки бізнес-процесів та ризики безпеки API.
• Практичний досвід роботи з інструментами тестування безпеки, такими як Burp Suite, OWASP ZAP, Semgrep, Checkmarx, Snyk або еквівалентними.
• Вміння принаймні однієї мови програмування або скриптування (Python, JavaScript, Java, Go або подібних) для підтримки кодування та автоматизації.
• Досвід інтеграції інструментів безпеки у CI/CD пайплайни (GitHub Actions, Jenkins, GitLab CI або подібні).
• Знання принципів безпеки у хмарних платформах AWS, Azure або GCP, особливо у контексті хостингу і розгортання додатків.
• Відмінні комунікативні навички для пояснення ризиків безпеки технічним і нетехнічним зацікавленим сторонам.
• Наявність сертифікатів типу OSCP, GWEB, CEH або рівноцінних буде перевагою.
• Досвід роботи у регульованому середовищі фінансових послуг або фінтех - плюс.
• Вільне володіння англійською; знання угорської мови вітається.
• Здатність відповідати цінностям Pepperstone.
• Зобов’язання щодо безперервного навчання та розвитку.

Чому з нами цікаво працювати

• Конкурентна структура зарплати з компанійською системою бонусів
• Гнучкий та гібридний режим роботи
• Можливість віддаленої роботи - до 4 тижнів на рік з будь-якого місця
• 10 днів оплачуваної лікарняної на рік
• 21 день оплачуваної відпустки у перший рік, з подальшим збільшенням до 25 днів
• 3 оплачувані дні волонтерства на рік та програма Workplace Giving
• Всеохопне медичне страхування, що покриває ваші медичні потреби
• Пенсійний фонд
• Бонуси за рекомендацію талановитих співробітників
• Можливості для особистого розвитку та навчання
• Регулярні програми визнання та нагородження за видатні досягнення
• Часті заходи і святкування
• Справді дружня та спільна культура
• Програма підтримки працівників та ініціативи з добробуту
• Зручний і затишний офіс неподалік міського саду Лімассола

Про Pepperstone
Ми є регульованою онлайн-платформою для торгівлі Forex та CFD. Поєднуючи масштаб глобальної фінтех-компанії і гнучкість стартапу, ми надаємо нашим клієнтам все необхідне для впевненої торгівлі світовими ринками. Ви станете частиною широкої, пристрасної і дружньої команди, і хоча не все завжди йде за планом, ми швидко вчимося і рухаємось вперед з результатом. Детальніше дивіться на нашому сайті.

Ми розуміємо важливість ретельної перевірки потенційного роботодавця та перегляду відгуків нашої команди. Ми поважаємо досвід наших працівників і ніколи не купуємо негативні відгуки.

Pepperstone - це роботодавець, який надає рівні можливості для всіх. Ми прагнемо побудувати різноманітне робоче середовище та дуже заохочуємо кандидатів з будь-яким досвідом подавати заявки.

“Ми є роботодавцем ініціативи Circle Back 2025 – відповідаємо кожному кандидату”.

Ми розглядатимемо заявки в міру їх надходження, тож якщо ця можливість вас зацікавила, не вагайтеся. Натисніть кнопку подати заявку нижче якомога швидше.

Зауваження для зовнішніх агентств: ми цінуємо вашу роботу, але віддаємо перевагу безпосередній співпраці з кандидатами на цю позицію.

Pepperstone публікує цю вакансію на своєму сайті кар’єри. Заявки надходять безпосередньо до Pepperstone: використовуйте кнопку Подати заявку на цій сторінці.