Information Security Engineer

Описание роли

На позиции Information Security Engineer вы возьмёте на себя ответственность за построение и поддержку систем защиты информационных активов в масштабируемых приложениях и облачных средах компании. Ваша ключевая задача — выявлять и минимизировать потенциальные риски на ранних этапах разработки и эксплуатации, обеспечивая соответствие высоким стандартам информационной безопасности. Вы будете тесно взаимодействовать с командами разработки, DevOps и архитектуры, формируя практики DevSecOps и интегрируя инструменты сканирования уязвимостей в CI/CD-пайплайны.

К основным обязанностям относятся:
• Построение моделей угроз для веб- и мобильных приложений с использованием STRIDE и других подходящих фреймворков;
• Планирование и проведение тестов на проникновение (penetration testing) с помощью BurpSuite и дополнительных средств для выявления уязвимостей;
• Классификация, приоритизация и документирование найденных рисков, подготовка отчётов для команд разработки;
• Интеграция и адаптация инструментов сканирования безопасности в DefectDojo, автоматизация процессов DevSecOps;
• Анализ и оценка уязвимостей облачной инфраструктуры AWS, разработка рекомендаций по усилению защитных механизмов;
• Участие в разработке политики безопасности, стандартов кодирования и инструкций по реагированию на инциденты.

Уникальность вакансии

Вы получите не просто набор задач, а возможность развивать культуру безопасности «с нуля» в международной компании, работающей на европейский рынок. Среди преимуществ:
• Работа в офисе в Лимассоле с поддержкой релокации и организацией переезда;
• Гибкий график начала рабочего дня (9:00–11:00) при сохранении стандартной пятидневки;
• 24 календарных дня оплачиваемого отпуска и корпоративные уроки английского языка;
• Доступ к современному спортзалу, SPA-центру и бесплатному обеду прямо на территории офиса;
• Возможность получить и подтвердить сертификаты OSCP, OSWE, а также опыт работы с продуктами на базе ИИ.

О компании

NDA-company — международный игрок в сфере разработки корпоративных решений, ориентированных на бизнес-клиентов. Мы придерживаемся принципов прозрачности, качества и инноваций. Команды компании занимаются проектами с высокими требованиями к безопасности данных, включая клиентские порталы, API-интеграции и облачные платформы. Наши сотрудники ценят дружелюбную атмосферу, свободу в выборе инструментов и возможности профессионального роста внутри организации.