Инженер по безопасности приложений | Security Engineer (DevSecOps) (to Cyprus)
FaceApp is a global innovator in portrait perfection - blending advanced neural network technology with ease of use.
faceapp · На сервисе с: 17.09.26 11:24
FaceApp is a global innovator in portrait perfection - blending advanced neural network technology with ease of use.
Our team has leading expertise in machine learning and mobile interfaces, and our goal is to make mobile photography and video readily accessible to all mobile users beyond those with artistic professional skills. Our mission is to create the best yet easy-to-use selfie and portrait editor. Our workplace is a creative environment for developing high-quality products. We are looking for like-minded people who are ready to join our friendly and passionate team in Limassol (Cyprus).
FaceApp is the most popular selfie editing app and the top app with more than 1B+ downloads and 500М+ active users worldwide. It offers a fantastic set of highly photorealistic filters with “simple for you and complicated in the background” photo processing achieved via single taps. The app is available in 34 languages for free and as a subscription on iOS and Android devices.
A few facts about us:
- TOP app at 154 countries for iOS and at 99 countries for Android (including USA, Great Britain, EU, Brazil, South East Asia);
- App of the Year at AppStore and Google Play;
- State-of-art technology photo editing.
We really appreciate our team and the relationships within it, and we hope that you, too, know how to build work in the key of a trusting and friendly atmosphere.
If you are tech-savvy, ready to learn and grow as a professional - the FaceApp team is waiting for you! Now we are looking for an experienced Security Engineer (DevSecOps).
Responsibilities:
- Participation in all stages of the development process: consulting developers and DevOps engineers, assistance in eliminating identified weaknesses;
- Modeling and security analysis of cloud infrastructure, backend services, and mobile applications. Developing a plan to eliminate weaknesses;
- Formation of security requirements for server and mobile development;
- Automation of checks in Python/Go;
- Drawing up and conducting penetration tests: Black-box, Gray-box;
- Analysis of Python/Go service code and their dependencies to identify potential vulnerabilities (white-box pentests).
Our requirements:
- Understanding of web protocols and technologies (tls, http, https, rest, grpc, jws...), as well as basic web vulnerabilities and attack vectors (xss, csrf, mitm);
- Experience in Android/iOS applications research;
- Knowledge of the principles of building networks, the stack of network protocols TCP / IP;
- Fluency in Python / Go;
- Understanding the principles and basic techniques of social engineering;
- Deep understanding of the principles of modern mobile applications, CI / CD processes, and secure development.
Why work at FaceApp?
- Above market wages, formal employment and white wages;
- Cozy office with sea view (we have a "hybrid" form of work);
- VHI with dentistry;
- Compensation of costs for professional literature;
- Sports compensation;
- Compensation for the purchase of a mobile phone (once a year, 50% of the cost is compensated);
- Paid English lessons with a native speaker;
- Flexible start of the working day from 09:00 to 11:00;
- Possibility of relocation to Cyprus (Limassol);
- Comfortable working conditions, a positive atmosphere, an open, informal corporate culture, and a friendly team. Dev team speaks Russian.
- An excellent opportunity, together with a professional team, to solve interesting and complex problems, to create a product that is used by millions of people.
⎯⎯⎯⎯⎯⎯
FaceApp — ведущий новатор в области портретной обработки, объединяющий продвинутые технологии нейронных сетей с простотой использования.
Наша команда обладает передовыми знаниями в области ML и разработки мобильных приложений, а наша цель — сделать мобильную фотографию легко доступной для всех мобильных пользователей, а не только для профессионалов с художественными навыками. Наша миссия — создать лучший, но при этом простой в использовании редактор для селфи и портретов. Наша рабочая среда — это творческая атмосфера для разработки высококачественных продуктов. Мы ищем единомышленников, готовых присоединиться к нашей дружной и увлеченной команде в Лимассоле (Кипр).
FaceApp — самое популярное приложение для редактирования селфи и лидирующее приложение с более чем миллиардом скачиваний. Приложение предлагает впечатляющий набор максимально реалистичных фильтров с «простым для вас и сложным внутри» процессом изменения фотографий, осуществляемым одним нажатием. Приложение доступно на 34 языках бесплатно и по подписке на устройствах iOS и Android.
Несколько фактов о нас:
- TOP-приложение в 154 странах для iOS и в 99 странах для Android (включая США, Великобританию, ЕС, Бразилию, страны Юго-Восточной Азии);
- Приложение года в AppStore и Google Play;
- Передовые технологии в редактировании фото.
Мы очень ценим нашу команду и взаимоотношения в ней и надеемся, что вы тоже умеете работать в духе доверительной и дружеской атмосферы. Если вы технически подкованы, готовы учиться и расти как профессионал, команда FaceApp ждет вас! Сейчас мы ищем опытного DevSecOps-инженера.
Обязанности:
- Участие во всех этапах процесса разработки: консалтинг разработчиков и девопс-инженеров, помощь в устранении выявленных уязвимостей;
- Моделирование и анализ защищенности облачной инфраструктуры, бэкенд-сервисов и мобильных приложений. Составление плана по устранению уязвимостей;
- Формирование требований безопасности к серверной и мобильной разработке;
- Автоматизация проверок на Python/Go;
- Составление и проведение тестов на проникновение: Black-box, Gray-box;
- Анализ кода сервисов на Python/Go и их зависимостей на выявление потенциальных уязвимостей (white-box pentests).
Наши требования:
- Понимание работы веб-протоколов и технологий (tls, http, https, rest, grpc, jws...), а также основных веб-уязвимостей и векторов атак (xss, csrf, mitm);
- Опыт исследования Android/iOS приложений;
- Знание принципов построения сетей, стека сетевых протоколов TCP/IP;
- Свободное владение Python / Go;
- Понимание принципов и основных техник социальной инженерии;
- Глубокое понимание принципов работы современных мобильных приложений, процессов CI/CD и безопасной разработки;
Почему стоит работать в FaceApp?
- Зарплата выше рыночной, официальное трудоустройство и "белая" зарплата;
- Уютный офис с видом на море;
- Медицинская страховка;
- Компенсация затрат на профессиональную литературу и спорт;
- Компенсация покупки мобильного телефона (раз в год, компенсируется 50% стоимости);
- Гибкий график начала рабочего дня;
- Необходим переезд на Кипр (Лимассол);
- Комфортные условия работы, позитивная атмосфера, открытая, неформальная корпоративная культура и дружный коллектив.
Отличная возможность совместно с профессиональной командой решать интересные и сложные задачи, создавая продукт, который используют миллионы людей.
Похожие вакансии Кибербезопасность
Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Группа компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Ищем Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Обязанности:- Сопровождать и администрировать системы Web Application Firewall (WAF), комплексы защиты от DDoS-атак и специализированные системы защиты от ботов.
- Настраивать и оптимизировать политики безопасности на WAF, а также оперативно внедрять правила защиты на Anti-DDoS решениях.
- Проводить глубокий анализ сетевого трафика для выявления аномалий и реагирования на инциденты.
- Тестировать, пилотировать и внедрять новые продукты и инструменты информационной безопасности.
- Критично: Опыт работы и сопровождения систем защиты от DDoS-атак на уровнях L4 (Arbor, Митигатор, Периметр) и L7.
- Опыт противодействия DDoS-атакам на уровне приложения и блокировки вредоносной активности ботов.
- Практический опыт эксплуатации WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx или аналогичных).
- Уверенные навыки администрирования ОС семейства Linux.
- Опыт работы с сетевыми и контейнерными технологиями: Nginx, HAProxy, Docker, Kubernetes.
- Понимание архитектуры веб-приложений и опыт их защиты от угроз из списка OWASP Top 10.
- Глубокие знания сетевых технологий: принципы работы и архитектура корпоративных сетей, механизмы работы TCP-стека, протоколы маршрутизации, понимание узких мест инфраструктуры.
- Базовые навыки автоматизации: написание скриптов на Python или других языках.
- Опыт работы со стеком мониторинга: Zabbix, PRTG, Grafana.
- Удаленный формат работы по РФ;
- Белую заработную плату, оформление согласно Трудовому кодексу РФ;
- Поддержку: IT-отсрочку и консультации HR/юристов;
- Прозрачные процессы и открытую коммуникацию;
- Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
- Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
- Бенефиты: ежеквартальное обновление корпоративных скидок;
- Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.
Откликайтесь, будем рады познакомиться лично!
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.
В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.
Ваши задачи:
-
Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.
-
Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.
-
Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.
-
Контролировать и выявлять подозрительные устройства в корпоративной сети.
-
Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.
-
Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.
-
Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.
-
Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).
-
Оперативно реагировать на инциденты сетевой безопасности.
Наши ожидания:
-
Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.
-
Практические навыки настройки публикаций, правил и корреляции событий в WAF.
-
Опыт работы с системами обнаружения и предотвращения вторжений.
-
Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.
-
Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.
-
Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.
-
Глубокие знания сетевых протоколов и технологий.
Будет плюсом:
- Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
- Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
- Понимание принципов контейнеризации Docker, Kubernetes.
Мы предлагаем:
Официальное оформление: Оформление по ТК РФ с первого дня.
Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.
Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.
Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.
Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.
Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.