Інженер з тестування на проникнення IRC222135 в GlobalLogic

Опис: Клієнт є міжнародною компанією, яка спеціалізується на продуктах і має спільну мету переглянути застарілий підхід до керування привілейованим доступом, надаючи багатохмарні архітектурні рішення для масштабної цифрової трансформації. Компанія-клієнт встановлює корінь довіри, а потім своєчасно надає найменш привілейований доступ на основі перевірки того, хто запитує доступ, контексту запиту та ризику середовища доступу. Продукти клієнта централізують і оркеструють фрагментовані ідентифікаційні дані, покращити видимість аудиту та відповідності, а також зменшити ризики, складність і витрати для сучасного гібридного підприємства. Більше половини зі списку Fortune 100, найбільших фінансових установ світу, розвідувальних агенцій і компаній критичної інфраструктури, усі довіряють цій компанії, щоб зупинити основну причину зломів – зловживання привілейованими обліковими даними. Вимоги: 6+ років досвіду роботи в тестуванні на проникнення, якості. /QCE Досвід тестування на проникнення, сканування вразливостей, SCA, SAST і DAST. Досвід безпосереднього тестування на проникнення з найкращими постачальниками хмарних послуг, як-от AzureVast. Досвід роботи з такими інструментами, як NMap, BurpSuite Pro, Censys, Sqlmap тощо. Розуміння різноманітних сповіщень, журналювання і системи моніторингу продуктивності додатків. Розуміння контейнерних технологій. Прямий досвід роботи з інструментами соціальної інженерії (theHarvester, Maltego) Прямий досвід підвищення привілеїв (на основі контейнерів, на основі ОС). Знання створення безпеки в безперервній інтеграції та доставці (CI /CD) pipelinesДосвід роботи з галузевими методами безпеки, стандартами та правилами, такими як: SOC2, ISO27001, NIST, FedRAMP, OWASP, GDPR тощо. Приємно мати: Відповідні галузеві сертифікати, такі як: Security+, Azure Associate level. Досвід думати як і захоплювати клієнтів так Delinea може допомогти їм у вирішенні складних завдань, пов’язаних із безпекою та дотриманням нормативних вимог для їхнього бізнесу. Розробка, а також розуміння Rest-API та HTTP. Робота. Обов’язки: сприяння міжфункціональним операціям між командами інформаційної безпеки, інженерних та хмарних операцій для керування програмою безпеки. Розуміти та усунути загрози інформаційній безпеціНаглядати за скануванням уразливостей безпеки додатків, тестуванням на проникнення та аналізувати результатиБрати участь в аудиті, управлінні, ризиках, відповідності та сертифікації портфоліо програм і хмарної платформи Що ми пропонуємо Розширення можливостей Проекти: з 500+ клієнтами, що охоплюють різноманітні галузі та домени, ми надаємо захоплююча можливість зробити внесок у новаторські проекти, які використовують передові технології. Як команда ми розробляємо цифрові продукти, які позитивно впливають на життя людей. Розширення можливостей для зростання: ми плекаємо культуру постійного навчання та професійного розвитку. Ми прагнемо надати своєчасну та всебічну допомогу кожному консультанту через нашу спеціальну команду навчання та розвитку, забезпечуючи їх безперервний ріст і успіх. DE&I має значення: у GlobalLogic ми глибоко цінуємо та приймаємо різноманітність. Ми прагнемо забезпечити рівні можливості для всіх людей, сприяючи інклюзивному робочому середовищу, що сприяє розширенню можливостей.CaРозвиток reer: наша корпоративна культура робить сильний акцент на розвитку кар'єри, пропонуючи численні можливості для зростання. Регулярна взаємодія з нашими командами забезпечує їхню залученість, мотивацію та визнання. Ми надаємо членам нашої команди можливість впевнено та з ентузіазмом досягати своїх кар’єрних цілей. Комплексні переваги: ​​на додаток до справедливої ​​винагороди ми надаємо комплексний пакет переваг, який надає пріоритет загальному добробуту наших консультантів. Ми щиро дбаємо про їхнє здоров’я та прагнемо створити сприятливе робоче середовище. Гнучкі можливості: у GlobalLogic ми надаємо пріоритет балансу між роботою та особистим життям, пропонуючи гнучкі можливості, адаптовані до вашого стилю життя. Дослідіть варіанти переміщення та ротації для різноманітного культурного та професійного досвіду в різних країнах разом з нашою компанією. Про GlobalLogic GlobalLogic є лідером у цифровій інженерії. Ми допомагаємо брендам у всьому світі розробляти та створювати інноваційні продукти, платформи та цифровий досвід для сучасного світу. Завдяки інтеграції дизайну досвіду, складного проектування та експертних знань ми допомагаємо нашим клієнтам уявити, що можливо, і пришвидшити їхній перехід до цифрового бізнесу майбутнього. GlobalLogic зі штаб-квартирою в Кремнієвій долині керує дизайнерськими студіями та інженерними центрами по всьому світу, поширюючи свій глибокий досвід на клієнтів у автомобільній промисловості, комунікаційних, фінансових послугах, охороні здоров’я та біології, виробництві, медіа та розвагах, напівпровідниковій та технологічній галузях. GlobalLogic — це компанія Hitachi Group, яка працює під керівництвом Hitachi, Ltd. (TSE: 6501), яка сприяє розвитку сталого суспільства з вищою якістю життя, просуваючи інновації за допомогою даних і технологій як бізнес соціальних інновацій. Показати більше Показувати менше Посадовий рівень Старший середній рівень Тип зайнятості Повний робочий день Посадові обов’язки Інженерія Галузі Розробка програмного забезпечення