Używamy techniczne pliki cookie i zanonimizowany dziennik wizyt Zorky. Yandex Metrica (dane są przechowywane na serwerach w Rosji) działa tylko za Twoją zgodą. Nigdy nie sprzedajemy danych. Więcej o cookies i statystykach.
Zorky działa w trybie testowym — wszystko jest bezpłatne. Oferty i strony firm są dostępne dla wszystkich; linki do ogłoszeń i osobiste zestawienie ofert — po rejestracji. Zarejestruj się →
← Wszystkie oferty
Security Testing Engineer - Penetration Tester
Senior3 tydz. temu
Analityka rynku
📊 Security: wynagrodzenia i popyt na rynkuSzczegóły
- Doświadczenie
- od 5 lat
Pokaż firmę i link
Bezpłatnie, po zalogowaniu.
Aplikuj
Prześlij CV — pracodawcy i rekruterzy z różnych krajów, którzy szukają takiego profilu, będą mogli napisać do Ciebie bezpośrednio.
Wyślij CV →Opis
You will support others in technically validating the state of Atlassian’s technical security controls, working closely with both our security and engineering teams. You enjoy vulnerability hunting and get excited when you find vulnerabilities that typical automated toolsets can’t. You must have a strong ability to work with colleagues to understand our products and then come up with ways to strengthen security.
Since we work closely with our product engineering teams, the ability to read and understand code is very important. Our products are built using a number of different languages but Java, Go, and Python are the most common.
On your first day, we'll expect you to have:
- 5+ years working in a whitebox penetration testing /appsec/ manual code review role
- Strong understanding of web application security
- Experience in cloud security architecture and infrastructure
- Experience coding in Java, Python, or Go, and at least one scripting language
- An ability to reason about security decisions
- Experience leading projects from start to finish and mentoring other security practitioners
- Strong collaboration and communication skills when working with closely with deeply technical development and infrastructure teams
It's great, but not required, if you have:
- Submitted bug bounty reports to third party companies
- Published contributions to the security community
- Certifications: OSCP, OSCE, OSWE, CREST CRT, GPEN
- CVE’s to your name
- Presentation experience at industry events
Pełny opis, firma i link do aplikacji — po zalogowaniu. Zaloguj się
Kontakty pracodawcy (e-mail/telefon/Telegram) są ukryte w publicznym podglądzie. Wyślij CV — a pracodawcy będą mogli napisać do Ciebie sami.
Pilne pytanie? Napisz @termdocs