Описание вакансии

Аудитор безопасности кода будет играть ключевую роль в поддержании и повышении уровня безопасности наших проектов разработки через всесторонний анализ кода и меры контроля качества.

Основные обязанности

Проведение тщательного анализа кода и внедрение мер контроля качества для обеспечения соответствия стандартам безопасности и спецификациям
Участие в оптимизации процессов аудита кода для повышения эффективности
Проведение углубленного технического анализа и оценки критических модулей проектов для выявления потенциальных рисков безопасности и проблем качества
Тесное сотрудничество с командами разработчиков для предоставления рекомендаций по улучшению кода и технической поддержки
Автоматизация процессов аудита кода и тестирования на проникновение путем разработки или настройки специализированных инструментов для повышения эффективности и охвата
Разработка стандартов безопасного кодирования для биржи и их интеграция в CI/CD-процессы (например, GitLab SAST)
Предоставление решений по устранению уязвимостей и проведение технического обучения для команд разработчиков
Документирование методик аудита и составление кейсов типовых уязвимостей

Требования к кандидату

Диплом бакалавра или выше в области компьютерных наук, кибербезопасности или смежной области, либо эквивалентный практический опыт
Минимум 2 года опыта в сфере информационной безопасности, включая не менее 1 года работы в области аудита безопасности кода или исследования уязвимостей
Опыт работы в индустрии web3 или самостоятельного проведения аудита кода для средних и крупных проектов с составлением качественных отчетов
Знание распространенных языков программирования (Java, C++, Go, Python и др.) и множества техник программирования
Опыт работы с распространенными инструментами сканирования кода (CodeSec, Fortify, Checkmarx, CodeQL и др.) и способность настраивать правила и оценивать результаты
Глубокое понимание OWASP Top 10, CWE/SANS Top 25 уязвимостей, включая их принципы, методы эксплуатации и устранения
Сильные аналитические способности и навыки решения проблем
Знание распространенных киберугроз и мер защиты
Отличная обучаемость и способность быстро осваивать новые технологии и среды
Желательно: наличие сертификатов по безопасности (CISP, CISSP, CSSLP) или записей о提交 уязвимостей в CNVD/CNNVD/CVE

Условия

Конкурентный пакет компенсаций, обсуждаемый в процессе собеседования

🤖

AI Job Analysis

Intelligent Job Recommendations Based on Deep Learning

Ready for Analysis

Analyze Job Core Requirements

The core requirements for this Security Engineer position emphasize expertise in code security, automation, and compliance with industry standards. This role is pivotal for maintaining the security of development projects through rigorous reviews and process improvements.

Experience in code security auditing or vulnerability research with at least one year of focus.
Proficiency in programming languages such as Java, C++, Go, and Python.
Familiarity with code scanning tools like CodeSec, Fortify, and Checkmarx, along with knowledge of OWASP Top 10 vulnerabilities.
Ability to drive automation of code audit and penetration testing processes.
Strong logical thinking and problem-solving skills for identifying and mitigating security risks.

Understand Employer Recruitment Intent

The employer, Ju.com, likely represents a tech-oriented company, possibly in e-commerce or web3, seeking to bolster its security infrastructure amid growing digital threats. Their recruitment intent is to find a Security Engineer who can proactively enhance the development lifecycle by integrating security into CI/CD pipelines, reflecting a shift towards DevSecOps practices. This suggests a need for innovation in security automation and a focus on scalable solutions to address vulnerabilities in medium-to-large projects, potentially driven by industry trends like blockchain or fintech growth. Ju.com may be expanding or facing regulatory pressures, aiming to attract candidates with practical experience to reduce risks and ensure compliance, thereby positioning themselves as a secure and reliable player in the market.

MyJob Interviewer Says

Interviewers at Ju.com would prioritize candidates who demonstrate hands-on experience in code security auditing, particularly with automation tools and secure coding standards. They will assess problem-solving abilities through scenario-based questions on vulnerability identification and remediation, and evaluate collaboration skills by discussing past teamwork with development teams. Candidates should showcase adaptability to new technologies and a deep understanding of OWASP Top 10 principles, as these are central to the role's success in a fast-paced tech environment.

AI Matching Suggestions

To tailor your application for Ju.com, focus on highlighting experiences that align with their emphasis on automation, web3, and CI/CD integration. This will increase your relevance and competitiveness.

Emphasize your code security auditing experience in your resume, including any projects or reports that demonstrate vulnerability identification and remediation.
List specific proficiency with tools like CodeSec, Fortify, or Checkmarx, and quantify achievements where possible, such as improving audit efficiency by a certain percentage.
Incorporate keywords from the job description, such as 'automation of penetration testing' or 'secure coding standards', to show direct alignment with Ju.com's tech-oriented approach.
Prepare for interviews by researching Ju.com's potential involvement in web3 or fintech, and practice explaining how your knowledge of OWASP Top 10 can be applied to real-world scenarios to address their security challenges.

Инженер по безопасности at Ju.com

Employment Information

Описание вакансии

Основные обязанности

Требования к кандидату

Условия

AI Job Analysis

Analyze Job Core Requirements

Understand Employer Recruitment Intent

MyJob Interviewer Says

AI Matching Suggestions

Инженер-испытатель

$5,000 - $10,000 /hour

Инженер по безопасности

$4,000 - $7,000 /hour

Senior Product Manager

$6,000 - $8,000 /hour

Operations Specialist

$2,000 - $3,500 /hour

Operations Specialist

$2,800 - $5,000 /hour

Language & Currency

Language

Currency

Инженер по безопасности at Ju.com

Employment Information

Описание вакансии

Основные обязанности

Требования к кандидату

Условия

$5,000 - $10,000 /hour

$4,000 - $7,000 /hour

$6,000 - $8,000 /hour

$2,000 - $3,500 /hour

$2,800 - $5,000 /hour