Инженер по безопасности at Y-MEX

Full Time 4 месяца назад

Employment Information

Industry Development

Job levelIntern/Student

Salary $3,500 - $5,500 /hour

Experience1 Year

Job type Full Time

LocationRemote, Remote

Описание вакансии

Мы ищем высококвалифицированного старшего инженера по безопасности, специализирующегося на аудите кода, для присоединения к нашей команде. Идеальный кандидат будет играть ключевую роль в обеспечении безопасности проектов компании посредством комплексного аудита кода, тестирования на проникновение и оценки уязвимостей.

Ключевые обязанности

Самостоятельно или в сотрудничестве проводить аудит кода (преимущественно PHP/Java) для проектов компании, выявляя высокорисковые уязвимости и риски бизнес-логики.
Выполнять тестирование на проникновение по методу "черного ящика" для ключевых систем, моделируя стратегии злоумышленников для подтверждения уязвимостей безопасности.
Участвовать в учениях "красной" и "синей" команд внутри компании, мероприятиях по реагированию на инциденты и воспроизведению уязвимостей для определения коренных причин инцидентов безопасности.
Участвовать в оценке безопасности внутренних продуктов, создавая доказательства концепции (POC) уязвимостей, демонстрации их воспроизведения и отчеты по аудиту.
Мониторить и отслеживать высокорисковые уязвимости отрасли (например, RCE, десериализация, SSRF, инъекции в цепочку поставок) и помогать в раскрытии уязвимостей внешним сторонам и отчетности поставщикам.
Обучать и наставлять младших инженеров по безопасности для повышения общей технической компетенции команды.

Требования к кандидату

Глубокие знания в области аудита кода, особенно для приложений на PHP и Java.
Подтвержденный опыт в тестировании на проникновение по методу "черного ящика" и оценке уязвимостей.
Знание учений "красной" и "синей" команд и процедур реагирования на инциденты.
Способность создавать детальные отчеты об уязвимостях, POC и рекомендации по их устранению.
Знание распространенных уязвимостей безопасности, таких как RCE, SSRF и дефекты десериализации.
Отличные коммуникативные навыки и способность наставлять младших членов команды.

Предпочтительные квалификации

Опыт работы с безопасностью цепочки поставок и процессами раскрытия уязвимостей.
Сертификаты, такие как OSCP, CISSP или CEH, будут преимуществом.
Опыт в разработке программного обеспечения или практиках безопасного кодирования.

🤖

AI Job Analysis

Intelligent Job Recommendations Based on Deep Learning

Ready for Analysis

Analyze Job Core Requirements

This position requires a Senior Security Engineer with advanced skills in code auditing and penetration testing to ensure the security of company projects and provide leadership through mentoring.

Expertise in conducting white-box code audits for PHP and Java applications.
Proven experience in black-box penetration testing and vulnerability assessments.
Detailed knowledge of common security vulnerabilities such as RCE, SSRF, and deserialization flaws.
Adeptness in performing red team/blue team exercises and incident response activities.
Ability to create Proof of Concepts (POCs), reports, and remediation recommendations, along with mentoring junior staff.

Understand Employer Recruitment Intent

Y-MEX, likely a technology-focused company possibly in sectors like finance or energy given the name, seeks a Senior Security Engineer to bolster their security infrastructure. The emphasis on code audits, penetration testing, and vulnerability assessments indicates a need for proactive risk management in their projects, potentially driven by industry regulations or high-stakes operations. By requiring experience in red team/blue team exercises and mentoring, Y-MEX aims to build a resilient security team capable of handling complex threats and fostering internal growth, suggesting a strategic investment in long-term security capabilities rather than just filling a role.

MyJob Interviewer Says

Interviewers at Y-MEX will evaluate candidates based on their technical proficiency, practical experience, and interpersonal skills. They will focus on assessing the ability to independently conduct code audits and penetration tests, identify vulnerabilities, and demonstrate strong problem-solving in security scenarios. Communication and mentoring skills will be key, as the role involves team leadership. Candidates should be prepared to discuss specific experiences with tools and methodologies, and how they contribute to incident response.

AI Matching Suggestions

To effectively apply for this Senior Security Engineer position at Y-MEX, tailor your resume and interview preparation to highlight relevant skills and experiences that align with the company's likely focus on secure software development in industries such as tech or energy. Emphasize your expertise in the specified technologies and vulnerabilities to stand out.

Include specific projects or case studies in your resume that demonstrate hands-on experience with PHP/Java code auditing and vulnerability assessments, mentioning any use of tools like Burp Suite or custom scripts.
Highlight any certifications such as OSCP or CISSP, and provide examples of red team/blue team exercises or incident response you've participated in, showing your ability to handle real-world security challenges.
Prepare for technical interviews by practicing responses to scenario-based questions on common vulnerabilities (e.g., RCE or SSRF) and how you would develop POCs or remediation plans, ensuring you can articulate your thought process clearly.
Emphasize your mentoring experience in interviews, perhaps by describing how you've guided junior team members, to demonstrate your capacity for team building and knowledge sharing, which is crucial for Y-MEX's growth-oriented approach.

Инженер по безопасности at Y-MEX

Employment Information

Описание вакансии

Ключевые обязанности

Требования к кандидату

Предпочтительные квалификации

AI Job Analysis

Analyze Job Core Requirements

Understand Employer Recruitment Intent

MyJob Interviewer Says

AI Matching Suggestions

Java Engineer

$4,000 - $6,000 /hour

Java Engineer

$4,000 - $6,000 /hour

Java Engineer

$4,000 - $6,000 /hour

Frontend Engineer

$4,000 - $6,000 /hour

Java Engineer

$4,000 - $6,000 /hour

Language & Currency

Language

Currency

Инженер по безопасности at Y-MEX

Employment Information

Описание вакансии

Ключевые обязанности

Требования к кандидату

Предпочтительные квалификации

$4,000 - $6,000 /hour

$4,000 - $6,000 /hour

$4,000 - $6,000 /hour

$4,000 - $6,000 /hour

$4,000 - $6,000 /hour