Cyber Security Specialist (offline)

Будем рады видеть в команде Cyber Security Specialist :)
Sportbank ( ИТ - продуктовая компания), Киев/удаленно.
https://sportbank.com.ua
Давайте, знакомиться?!))
- Можно прочитать текст ниже...
- Или просмотреть 3х-минутное видео про нас:
https://www.youtube.com/watch?v=7dmXUOjJchQ&ab_channel=PROBANKSUA

Что мы делаем?
Sportbank - это мобильный банк для увлеченных активным образом жизни украинцев.
Банк работает без отделений, оформить карту можно дистанционно, получить бесплатной курьерской доставкой или в точке выдачи. Официальная презентация проекта sportbank состоялась в октябре 2019 года, а к концу 2020 мы привлекли уже более 150 000 клиентов.
Sportbank - опытная команда практиков из банковской и IT сфер, собственная команда разработки и внутренняя поддержка всех операционных процессов
Над достижениями в sportbank работает уже более 300 профессионалов своего дела, захваченных жаждой побед и созданием новых интересных проектов. Если ты готов к вызовам, личностного и профессионального роста - присоединяйся к нашей команде!

Чем мы как компания/проект отличаемся от других? Почему стоит идти к нам?
Sportbank - дает свободу разработчикам развиваться в интересном для них направлении, предлагать идеи по продукту и воплощать их.

Сколько лет проекту? На какой он стадии?
Sportbank более 3-х лет на рынке. Проект уже в проде, но 60% еще не реализовано. Легаси в нем нет))

Какие профессиональные навыки нам важны?
• Уверенное знание популярных OC. Особенно семейства Linux;
• Знание сетевых технологий, принципов построения, маршрутизации, функционирования, защиты сетей и видах атак на них;
• Опыт работы с Open Source инструментами обеспечения информационной безопасности, Web Security Scanner и устройствами, обеспечивающими шифрования информации;
• Понимание принципов построения, работы и уязвимостей современных веб-приложений;
• Знание основных технологий защиты и методов их обхода;
• Знание и опыт программирования или разработки скриптов на одном из языков PHP, Python, Bash, etc.;
• Понимание общих принципов криптографических систем.

Будет плюсом:
• Опыт поиска уязвимостей в сетевых и веб-приложения;
• Опыт обратной разработки reverse engineering;
• Опыт тестирования API REST, GraphQL;
• Опыт работы с популярными СУБД;
• Опыт самостоятельного проведения тестов на проникновение, или участие в CTF, BugBounty программах;
• Опыт конфигурирования веб-серверов, IPS \ IDS, межсетевых экранов, WAF, SIEM, DLP etc;.
• Понимание принципов Security SDLC, CI \ CD;
• Наличие сертификатов по безопасности.

Нужен ли английский и на каком уровне?
Мы украинская компания, необходимости в коммуникации, документации на английском языке нет.

Что ещё нам важно в этом человеке?
Взаимное уважение, доверие и чувство такта!

Что делать в проекте?
• Проведение аудита безопасности веб-приложений анализ архитектуры решений, сканирование, эксплуатация уязвимостей;
• Внешнее и внутреннее тестирование на проникновение;
• Внедрение инструментов информационной безопасности;
• Участие в развитии процессов безопасной разработки.

По условиям:
Вознаграждение — по результатам собеседования;
Возможность участвовать в других проектах группы;
Адекватное руководство с техническим складом ума и отличный коллектив;
Возможность реализовать проект с самого его начала, воплотить в жизнь технические задумки и поднять свои знания и умения на новый уровень;
Есть ли испытательный срок и сколько он длится? - 3 месяца.
Какой график работы? - Гибкий график.
Есть ли возможность работать удаленно? Многие в команде работают удаленно, но можно приходить в офис на ст.м. Олимпийская.
Количество дней отпуска, больничных? - 24 календарных дня отпуска, больничные листы оплачиваются.

По процессу:
Есть ли тестовое задание? - Нет.
Сколько этапов интервью?
- 1) call- знакомство с HR (30 мин.) Инфо о компании, о проекте, орг. моменты - несколько вопросов Вам)
- 2) Техническое интервью - (60-90 мин.)

About Sportbank

Sportbank — це мобільний банк для захоплених активним способом життя українців.

Банк працює без відділень, оформити картку можна дистанційно, отримати безкоштовної кур'єрською доставкою або в точці видачі. Офіційна презентація проекту sportbank відбулася в жовтні 2019 року, а на кінець 2020 року ми залучили вже більше 150 000 клієнтів.

Sportbank — досвідчена команда практиків із банківської та IT сфер, власна команда розробки та внутрішня підтримка всіх операційних процесів.

Над досягненнями sportbank працює вже більше 300 професіоналів своєї справи, захоплених жагою до перемог та створення нових цікавих проектів. Якщо ти готовий до викликів, особистісного та професійного зростання — приєднуся до нашої команди!

Company website:
https://sportbank.com.ua/

DOU company page:
https://jobs.dou.ua/companies/dyvotech/