Консультант по безопасности в Evolvice GmbH

Evolvice — немецкий поставщик прибрежных услуг с филиалами в Украине, Португалии и Египте. Компания Evolvice, основанная в 2012 году, обладает сильным техническим опытом и знаниями в области бизнеса, сочетая разработку программного обеспечения и методологию Agile, помогая своим клиентам перейти к цифровой трансформации. Штаб-квартира находится в самом сердце автомобильной промышленности, Штутгарте (Германия). Наш опыт простирается от автомобилестроения, здравоохранения, путешествий, финансов, государственного управления и страхования до обрабатывающей промышленности. Наша команда насчитывает более 100 человек, включая веб-технологии (C#/.NET, Java, JS) и мобильных (iOS/Android/Ionic) разработчиков вместе с бизнес-аналитиками, менеджерами проектов, отделом контроля качества и персоналом службы поддержки. Наша корпоративная культура характеризуется гибкими процессами, автономными командами без иерархии, а также открытость и прозрачность – как внутри компании, так и с нашими клиентами. Проект представляет собой двусторонний рынок, где конечные клиенты могут делиться своими данными с корпоративными клиентами через приложения для Android и iOS. Продукт решает предыдущую проблему GDPR и актуален для всех компаний, ищущих новых конечных клиентов. Корпоративные клиенты могут размещать свои предложения через веб-портал, которые конечные клиенты затем могут принять за определенную плату. Проект все еще находится на стадии запуска и был основан в январе 2023 года. Мы ожидаем значительного роста в 2025 году и поэтому хотим расширить существующую платформу приложений и веб-платформ. Вот почему мы ищем консультанта по безопасности, который на короткое время присоединится к нашей внутренней команде. -срочное сотрудничество.Задачи на будущее:У вас будет возможность наладить процесс тестирования на проникновение с нуля. Создание набора тестов на проникновение и системы отчетности с помощью Attackforge, построение плана тестирования, автоматизация тестирования. Требования: Подтвержденный опыт в области безопасности приложений, тестировании на проникновение. Подтвержденный опыт работы с Attackforge или аналогичным инструментом. Глубокое понимание принципов безопасности веб- и мобильных приложений, включая OAuth, JWT и Auth0. Опыт работы с инструментами и практиками CI/CD, особенно в средах GitHub. и понимание того, как безопасно управлять секретами. Способность проводить комплексные оценки безопасности и тестирование на проникновение. Отличные навыки решения проблем и внимание к деталям. Тесное общение и сотрудничество. навыки. Образование: степень бакалавра в области компьютерных наук, информационной безопасности или смежных областях. Соответствующие сертификаты безопасности (например, CISSP, CEH, OSCP) являются преимуществом. Мы предлагаем: Финансовую стабильность, счет на поддержке. Интересные и сложные проекты в профессиональных самоуправляемых командах. Гибкий график (запуск с 8 до 11 утра) с возможностью работать в установленные часы и/или корректировать график работы по желанию руководителя. Медицинская страховка. Оплачиваемый отпуск по болезни. Занятия английским и немецким языками. Компенсация расходов на занятия спортом и фитнесом. Почему стоит работать с нами: Мы работаем как самостоятельная команда без сложных управленческих структур. Наши команды принимают самостоятельные решения без рекомендаций клиента. Мы создаем открытую и прозрачную среду, в которой мы все получаем удовольствие от нашей работы. Показать больше Показать меньшеДолжностный уровень Базовый уровень Тип занятости Полный рабочий день Должностные обязанности Информационные технологии Отрасли ИТ-услуги и ИТ Консалтинг