Инженер по тестированию на проникновение IRC222135 в GlobalLogic

Описание:Клиент — это международная продуктовая компания с общей целью переопределить устаревший подход к управлению привилегированным доступом путем предоставления решений с мультиоблачной архитектурой, обеспечивающих цифровую трансформацию в любом масштабе. Компания-клиент устанавливает корень доверия, а затем своевременно предоставляет наименее привилегированный доступ на основе проверки того, кто запрашивает доступ, контекста запроса и риска среды доступа. Продукты клиента централизуют и координируют фрагментированные идентификационные данные, Улучшите прозрачность аудита и соблюдения требований, а также снизьте риски, сложность и затраты для современного гибридного предприятия. Более половины компаний из списка Fortune 100, крупнейших в мире финансовых учреждений, спецслужб и компаний, занимающихся критически важной инфраструктурой, доверяют этой компании остановить главную причину взломов — злоупотребление привилегированными учетными данными. Требования: 6+ лет опыта работы в области тестирования на проникновение, контроля качества. /QCОпыт тестирования на проникновение, сканирования уязвимостей, SCA, SAST и DAST. Собственный опыт тестирования на проникновение с ведущими поставщиками облачных услуг, такими как Azure. Опыт работы с такими инструментами, как NMap, BurpSuite Pro, Censys, Sqlmap и т. д. Понимание различных оповещений, ведения журналов. и систем мониторинга производительности приложений. Понимание контейнерных технологий. Опыт работы с инструментами социальной инженерии (theHarvester, Maltego). Собственный опыт повышения привилегий (на основе контейнеров, на основе ОС). Знание построения безопасности в непрерывной интеграции и доставке (CI). /CD) конвейерыОпыт работы с отраслевыми практиками, стандартами и правилами безопасности, такими как: SOC2, ISO27001, NIST, FedRAMP, OWASP, GDPR и т. д. Приятно иметь: соответствующие отраслевые сертификаты, такие как: Security+, уровень Azure AssociateОпыт мыслить так же и доставлять удовольствие клиентам Delinea может помочь им в решении сложных задач, связанных с безопасностью и соблюдением нормативных требований для их бизнеса. Опыт разработки плюс. Понимание Rest-API и HTTP. Должностные обязанности: Участие в межфункциональных операциях между группами информационной безопасности, инженерами и облачными операциями для управления программой обеспечения безопасности. Понимать и устранять угрозы информационной безопасности. Контролировать сканирование уязвимостей безопасности приложений, тестирование на проникновение и анализировать результаты. Участвовать в аудите, управлении, управлении рисками, соответствии требованиям и сертификации для портфеля приложений и облачной платформы. Что мы предлагаем. Расширение проектов: Имея более 500 клиентов, охватывающих различные отрасли и домены, мы предоставляем прекрасная возможность внести свой вклад в новаторские проекты, в которых используются передовые технологии. Как команда, мы разрабатываем цифровые продукты, которые положительно влияют на жизнь людей. Способствуя росту: мы развиваем культуру непрерывного обучения и профессионального развития. Наша цель – предоставить своевременную и всестороннюю помощь каждому консультанту через нашу специальную команду по обучению и развитию, обеспечивая их непрерывный рост и успех. DE&I имеет значение: в GlobalLogic мы глубоко ценим и поддерживаем многообразие. Мы стремимся предоставить равные возможности всем людям, создавая инклюзивную и расширяющую возможности рабочую среду.Повышение квалификации: Наша корпоративная культура уделяет большое внимание карьерному росту, предлагая широкие возможности для роста. Регулярное взаимодействие с нашими командами обеспечивает их вовлеченность, мотивацию и признание. Мы даем возможность членам нашей команды добиваться своих карьерных целей с уверенностью и энтузиазмом. Комплексные преимущества: в дополнение к справедливому вознаграждению мы предоставляем комплексный пакет льгот, в котором приоритетом является общее благополучие наших консультантов. Мы искренне заботимся об их здоровье и стремимся создать позитивную рабочую среду. Гибкие возможности: в GlobalLogic мы уделяем приоритетное внимание балансу между работой и личной жизнью, предлагая гибкие возможности, адаптированные к вашему образу жизни. Изучите варианты переезда и ротации для получения разнообразного культурного и профессионального опыта в разных странах вместе с нашей компанией. О GlobalLogic GlobalLogic — лидер в области цифрового инжиниринга. Мы помогаем брендам по всему миру проектировать и создавать инновационные продукты, платформы и цифровые возможности для современного мира. Объединяя опыт проектирования, комплексное проектирование и опыт работы с данными, мы помогаем нашим клиентам представить, что возможно, и ускорить их переход к цифровому бизнесу завтрашнего дня. GlobalLogic со штаб-квартирой в Силиконовой долине управляет дизайн-студиями и инженерными центрами по всему миру, распространяя свой глубокий опыт на клиентов в автомобильной, коммуникационной, финансовой сфере, здравоохранении и биологических науках, производстве, средствах массовой информации и развлечениях, полупроводниковой и технологической отраслях. GlobalLogic — это компания группы Hitachi, действующая под управлением Hitachi, Ltd. (TSE: 6501), которая вносит вклад в устойчивое общество с более высоким качеством жизни, внедряя инновации с помощью данных и технологий в рамках бизнеса социальных инноваций. Показать больше Показывай меньше Посадовый ровень Старший середний рівень Тип занятости Повний рабочий день Посадовые обвязки Інженерия Галузи Розробка программного обеспечения безпечення