Инженер по безопасности приложений | Security Engineer (DevSecOps) (to Cyprus)
FaceApp is a global innovator in portrait perfection - blending advanced neural network technology with ease of use.
FaceApp is a global innovator in portrait perfection - blending advanced neural network technology with ease of use.
Our team has leading expertise in machine learning and mobile interfaces, and our goal is to make mobile photography and video readily accessible to all mobile users beyond those with artistic professional skills. Our mission is to create the best yet easy-to-use selfie and portrait editor. Our workplace is a creative environment for developing high-quality products. We are looking for like-minded people who are ready to join our friendly and passionate team in Limassol (Cyprus).
FaceApp is the most popular selfie editing app and the top app with more than 1B+ downloads and 500М+ active users worldwide. It offers a fantastic set of highly photorealistic filters with “simple for you and complicated in the background” photo processing achieved via single taps. The app is available in 34 languages for free and as a subscription on iOS and Android devices.
A few facts about us:
- TOP app at 154 countries for iOS and at 99 countries for Android (including USA, Great Britain, EU, Brazil, South East Asia);
- App of the Year at AppStore and Google Play;
- State-of-art technology photo editing.
We really appreciate our team and the relationships within it, and we hope that you, too, know how to build work in the key of a trusting and friendly atmosphere.
If you are tech-savvy, ready to learn and grow as a professional - the FaceApp team is waiting for you! Now we are looking for an experienced Senior Security Engineer (DevSecOps).
Responsibilities:
- Participation in all stages of the development process: consulting developers and DevOps engineers, assistance in eliminating identified weaknesses;
- Modeling and security analysis of cloud infrastructure, backend services, and mobile applications. Developing a plan to eliminate weaknesses;
- Formation of security requirements for server and mobile development;
- Automation of checks in Python/Go;
- Drawing up and conducting penetration tests: Black-box, Gray-box;
- Analysis of Python/Go service code and their dependencies to identify potential vulnerabilities (white-box pentests).
Our requirements:
- Understanding of web protocols and technologies, as well as basic web vulnerabilities and attack vectors;
- Experience in Android/iOS applications research;
- Knowledge of the principles of building networks, the stack of network protocols TCP / IP;
- Fluency in Python / Go;
- Understanding the principles and basic techniques of social engineering;
- Deep understanding of the principles of modern mobile applications, CI / CD processes, and secure development.
Why work at FaceApp?
- Above market wages, employment contract;
- Cozy office with sea view (we have a "hybrid" form of work);
- VHI with dentistry;
- Compensation of costs for professional literature;
- Sports compensation;
- Compensation for the purchase of a mobile phone (once a year, 50% of the cost is compensated);
- Paid English lessons with a native speaker;
- Flexible start of the working day from 09:00 to 11:00;
- Possibility of relocation to Cyprus (Limassol);
- Comfortable working conditions, a positive atmosphere, an open, informal corporate culture, and a friendly team. Dev team speaks Russian.
- An excellent opportunity, together with a professional team, to solve interesting and complex problems, to create a product that is used by millions of people.
⎯⎯⎯⎯⎯⎯
FaceApp — ведущий новатор в области портретной обработки, объединяющий продвинутые технологии нейронных сетей с простотой использования.
Наша команда обладает передовыми знаниями в области ML и разработки мобильных приложений, а наша цель — сделать мобильную фотографию легко доступной для всех мобильных пользователей, а не только для профессионалов с художественными навыками. Наша миссия — создать лучший, но при этом простой в использовании редактор для селфи и портретов. Наша рабочая среда — это творческая атмосфера для разработки высококачественных продуктов. Мы ищем единомышленников, готовых присоединиться к нашей дружной и увлеченной команде в Лимассоле (Кипр).
FaceApp — самое популярное приложение для редактирования селфи и лидирующее приложение с более чем миллиардом скачиваний. Приложение предлагает впечатляющий набор максимально реалистичных фильтров с «простым для вас и сложным внутри» процессом изменения фотографий, осуществляемым одним нажатием. Приложение доступно на 34 языках бесплатно и по подписке на устройствах iOS и Android.
Несколько фактов о нас:
- TOP-приложение в 154 странах для iOS и в 99 странах для Android (включая США, Великобританию, ЕС, Бразилию, страны Юго-Восточной Азии);
- Приложение года в AppStore и Google Play;
- Передовые технологии в редактировании фото.
Мы очень ценим нашу команду и взаимоотношения в ней и надеемся, что вы тоже умеете работать в духе доверительной и дружеской атмосферы. Если вы технически подкованы, готовы учиться и расти как профессионал, команда FaceApp ждет вас! Сейчас мы ищем опытного DevSecOps-инженера.
Обязанности:
- Участие во всех этапах процесса разработки: консалтинг разработчиков и девопс-инженеров, помощь в устранении выявленных уязвимостей;
- Моделирование и анализ защищенности облачной инфраструктуры, бэкенд-сервисов и мобильных приложений. Составление плана по устранению уязвимостей;
- Формирование требований безопасности к серверной и мобильной разработке;
- Автоматизация проверок на Python/Go;
- Составление и проведение тестов на проникновение: Black-box, Gray-box;
- Анализ кода сервисов на Python/Go и их зависимостей на выявление потенциальных уязвимостей (white-box pentests).
Наши требования:
- Понимание работы веб-протоколов и технологий, а также основных веб-уязвимостей и векторов атак;
- Опыт исследования Android/iOS приложений;
- Знание принципов построения сетей, стека сетевых протоколов TCP/IP;
- Свободное владение Python / Go;
- Понимание принципов и основных техник социальной инженерии;
- Глубокое понимание принципов работы современных мобильных приложений, процессов CI/CD и безопасной разработки;
Почему стоит работать в FaceApp?
- Заработная плата выше рыночной, официальное трудоустройство (контракт с кипрской компанией);
- Уютный офис с видом на море;
- Медицинская страховка;
- Компенсация затрат на профессиональную литературу и спорт;
- Компенсация покупки мобильного телефона (раз в год, компенсируется 50% стоимости);
- Гибкий график начала рабочего дня;
- Необходим переезд на Кипр (Лимассол);
- Комфортные условия работы, позитивная атмосфера, открытая, неформальная корпоративная культура и дружный коллектив.
Отличная возможность совместно с профессиональной командой решать интересные и сложные задачи, создавая продукт, который используют миллионы людей.
Похожие вакансии Кибербезопасность
Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (SOAR, SGRC).
Обязанности:
Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).
Сопровождение SOAR и SGRC-систем:
- Администрирование и поддержка: установка, конфигурирование, обновление версий, проведение резервного копирования и обеспечение высокой доступности платформ класса SOAR и SGRC.
- Интеграция систем: настройка и поддержка интеграции SOAR/SGRC-платформ с существующими инструментами безопасности (SIEM, EDR, TIP, файрволы, антивирусы, каталоги учетных записей) через REST API и коннекторы.
Автоматизация процессов (Плейбуки и Воркфлоу):
- Оптимизация производительности: диагностика и устранение проблем, связанных с производительностью систем, обработкой больших объемов данных и задержками при выполнении скриптов.
- Взаимодействие с вендорами: коммуникация с разработчиками ПО для оперативного устранения аварий/ошибок, а также формирование ТЗ на расширение функционала и создание кастомных модулей.
- Консолидация данных и отчетность: агрегация метрик безопасности из различных источников, настройка динамических дашбордов и формирование детализированных отчетов.
Документирование: участие в разработке и аудите проектно-эксплуатационной документации на сопровождаемые системы.
- Участие в проектах по внедрению средств и систем информационной безопасности.
- Формирование предложений и рекомендаций по совершенствованию и повышению эффективности средств и систем информационной безопасности.
- Участие в разработке и аудите проектно-эксплуатационной документации на средства и системы информационной безопасности.
Требования:
- Высшее образование в области ИБ или ИТ;
- Опыт по направлению от 3 лет;
- Практический опыт администрирования, настройки и сопровождения платформ класса SOAR (Security Orchestration, Automation and Response) и SGRC (Security Governance, Risk Management, and Compliance);
- Уверенное владение одним или несколькими языками (Python, PowerShell, Bash) для создания/модификации плейбуков, написания коннекторов и автоматизации рутинных задач;
- Понимание принципов работы REST API, опыт интеграции различных ИБ-систем и обработки данных в форматах JSON/XML;
- Опыт администрирования Linux и Windows Server (настройка ОС, чтение логов, оптимизация работы серверных компонентов);
- Понимание архитектуры корпоративных сетей, базовых протоколов (TCP/IP, DNS, HTTP/S, SMB) и механизмов защиты на различных уровнях;
- Понимание методологии управления рисками, жизненного цикла инцидентов ИБ и процессов контроля соответствия;
- Наличие профильных сертификатов в области информационной безопасности, управления рисками или вендорских сертификатов по конкретным SOAR/SGRC-платформам.
Условия:
- Оформление в штат в соответствии с ТК РФ;
- Работа в аккредитованной Минцифрами ИТ-компании;
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
- Корпоративная электронная библиотека;
- Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (MaxPatrol VM).
Обязанности:
Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).
- Сопровождение VM систем и контроль работоспособности компонентов решения.
- Настройка профилей и проведение задач сканирований;
- Анализ результатов сканирований и выявленных уязвимостей;
- Формирование отчетов по уязвимостям и контроль выполнения корректирующих мероприятий;
- Диагностика проблем при сканированиях и взаимодействие с проектными командами и системными администраторами.
Требования:
- Высшее образование в области ИБ или ИТ;
- Опыт по направлению от 3 лет;
- Практический опыт эксплуатации и администрирования систем Vulnerability Management (MaxPatrol VM, RedCheck, R-Vision VM);
- Понимание процессов управления уязвимостями и методов сканирования;
- Навыки анализа результатов сканирования и подготовки рекомендаций для владельцев систем;
- Опыт работы с журналами, отчетами и технической документацией;
- Навыки взаимодействия с системными администраторами, владельцами ИТ-сервисов и командами ИБ.
Будет преимуществом:
- Опыт внедрения или настройки VM систем в крупной или распределённой инфраструктуре;
- Практика автоматизации обработки результатов сканирования и подготовки отчетности;
- Обучение или сертификация по продуктам VM.
Условия:
- Оформление в штат в соответствии с ТК РФ;
- Работа в аккредитованной Минцифрами ИТ-компании;
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
- Корпоративная электронная библиотека;
- Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.