Najnowsze oferty pracy

  • Analityk / Analityczka bezpieczeństwa IT (SOC)

    PKP CARGO S.A.   Kraków    praca stacjonarna
    specjalista junior / mid / senior  umowa o pracę  pełny etat
    2 dni
    Wyzwania, jakie na Ciebie czekają: Monitorowanie zdarzeń cyberbezpieczeństwa w czasie rzeczywistym; Wyszukiwanie zależności pomiędzy zdarzeniami, kategoryzowanie zdarzeń; Zbieranie kluczowych informacji, ich analiza i interpretacja w celu eskalacji do odpowiednich linii wsparcia; Przyjmowanie...
  • Data Protection Lead

    Aon   Kraków    praca hybrydowa
    kierownik/koordynator / menedżer  umowa o pracę  pełny etat
    10 dni
    Responsibilities: Oversees the status of DP compliance and carries out the operational aspects of the mitigation plans to meet Aon's DP requirements; Works with BUs to maintain and update records of processing activities (RPA), conducts annual reviews in line with Aon procedures, ensures the...
  • DevOps Engineer

    JTI GBS Poland sp. z o.o.   Warszawa    praca hybrydowa
    specjalista (mid)  umowa o pracę  pełny etat
    4 dni
    Position: Purpose of the position is to provide DevOps services for the rapidly expanding JTI Ecommerce & Digital Ecosystem. The current position covers the following objectives/tasks: Responsible for ensuring that JTI DevOps standards and policies are followed within DES. Responsible for ensuring...
  • Analityczka / Analityk ds. analiz i modelowania cyberzagrożeń

    PKO Bank Polski   Warszawa, Chmielna 89    praca stacjonarna
    specjalista mid / senior / ekspert  umowa o pracę  pełny etat
    4 dni
    Na co dzień w naszym zespole:wykrywasz i badasz potencjalne zagrożenia oraz tworzysz nowe pomysły ich wykrywania,• wyszukujesz oznak ataków oraz niepożądanej obecności w infrastrukturze naszego Banku,analizujesz i badasz metody ataków w tym technik, scenariuszy i narzędzi, wraz z...
Zobacz więcej ofert pracy
Praca.pl Praca Małopolskie Security Engineer Małopolskie
Senior Security Quality Engineer

Senior Security Quality Engineer

Luxoft
małopolskie, Remote Poland
specjalista (mid)
praca zdalna
rekrutacja online
1158 dni temu
Senior Security Quality Engineer
[online recruitment]
Location: Remote Poland
Reference number: VR-61094
Project Description:

Our Video Collaboration products help companies stay connected and can be found in the conference rooms of some of the biggest businesses in the world. We are a small nimble group and we are growing our team. We create amazing experiences in the conference room using creative design, surprising science, and innovation. We love what we do because we are passionate about connecting people and we use the products we create every day to stay connected to our team.

We are looking for a Senior Security Quality engineer who can think out of the box and define how to validate product security and continuously invest in making our products more secure..

Ideal candidates can come from many different backgrounds — you may be a software quality engineer who is passionate about security, have already worked in product security teams, or you've had experience working as a security quality consultant.

Product Security goes beyond finding and eliminating security vulnerabilities in our products; we want to stop them occurring in the first place. As a team, we're passionate about root cause analysis; training and awareness; driving security in product road maps; and improving on core frameworks, infrastructure or detection tooling.

Responsibilities

Be Yourself. Be Open. Stay Hungry and Humble. Collaborate. Challenge. Decide and just Do. Leave your ego at the door when you come to work every day. These are the behaviours you'll need for success at project. In this role you will be responsible for:

Drive definition of security test plans and execution

Build scripts and tools for automating validation of device security

Support pentesting and other security activities

Define security state of the devices and report out

Continuously monitor systems security as new builds roll off and recommend/drive corrections, as needed

Skills
  • Good experience working with network appliances and/or IOT endpoints
  • Experience with programming in python, bash and other scripting languages
  • Good knowledge of PKI namely, ciphers like AES,3DES, hash functions like MD5, SHA-1,2,3, cryptography like RSA,DSA,ECC
  • Experience developing automation scripts using UnitTest, PyTest or equivalent test framework for Android based devices
  • Good knowledge of Android security test suites and what capabilities are tested
  • Good knowledge of device security like bootloader locking/unlocking, fusing, debugging and collecting logs and minimal triaging
  • Able to generate metrics, reports to communicate the current state of the system
  • Must have built tools to automate system testing using adb
  • Good experience working with tools like wireshark,USB analyzers etc for collecting traffic on network interfaces/USB etc.
  • Have supported all aspects of device security validation on at least one commercial device
  • Have supported device validation for pentesting readiness
  • Advanced knowledge of revision control and code review tools like git, gerrit and build infrastructure like gradle, maven, jenkins
  • Must have mentored other junior engineers and get the job done with a high sense of ownership and responsibility
  • Must have good knowledge of how to configure and work with firewalls, proxies, 802.1x, Ethernet,Wifi,BT/BLE
  • Must have good knowledge of intrusion detection, malware, viruses and other types of threats to the devices
Our offer
Career and Professional Development
  • International projects for clients all over the world
  • Competitive salary
  • Individual development plan
  • Managerial Targeted Training programs
  • BRIDGE Mentoring Program
  • Luxoft Training Center
  • Language Classes
  • Self-learning online library
  • Global Relocation Program
  • Internal Mobility (a chance to gain experience in varied projects and technologies)
  • Professional communities for knowledge-sharing (Agile, Tech, Business)
Well-being
  • Group Life Insurance
  • Travel Insurance
  • Private Healthcare (dental care, unlimited consultations of specialist physicians)
  • Medical costs reimbursement for employees
  • Benefit Program (Cafeteria and Multisport Card)
Work-Life Balance
  • LuxGood Program (a wide range of health and well-being initiatives)
  • After-hours groups (sport, trips, board games, cultural activities)
  • Company and Team events
  • BeLux - discount offers program (banking, car leasing, other)
  • Convenient locations in modern offices
Career and Professional Development
  • International projects for clients all over the world
  • Competitive salary
  • Individual development plan
  • Managerial Targeted Training programs
  • BRIDGE Mentoring Program
  • Luxoft Training Center
  • Language Classes
  • Self-learning online library
  • Global Relocation Program
  • Internal Mobility (a chance to gain experience in varied projects and technologies)
  • Professional communities for knowledge-sharing (Agile, Tech, Business)
Well-being
  • Group Life Insurance
  • Travel Insurance
  • Private Healthcare (dental care, unlimited consultations of specialist physicians)
  • Medical costs reimbursement for employees
  • Benefit Program (Cafeteria and Multisport Card)
Work-Life Balance
  • LuxGood Program (a wide range of health and well-being initiatives)
  • After-hours groups (sport, trips, board games, cultural activities)
  • Company and Team events
  • BeLux - discount offers program (banking, car leasing, other)
  • Convenient locations in modern offices
Please send your CV with consent for processing your personal data for recruitment purposes using the below button
APPLY
Informujemy, że administratorem danych jest Luxoft z siedzibą w Krakowie, ul. Bora Komorowskiego(dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie.
 

Podobne oferty

  • Analityk / Analityczka bezpieczeństwa IT (SOC)

    PKP CARGO S.A.   Kraków    praca stacjonarna
    specjalista junior / mid / senior  umowa o pracę  pełny etat
    2 dni
    Wyzwania, jakie na Ciebie czekają: Monitorowanie zdarzeń cyberbezpieczeństwa w czasie rzeczywistym; Wyszukiwanie zależności pomiędzy zdarzeniami, kategoryzowanie zdarzeń; Zbieranie kluczowych informacji, ich analiza i interpretacja w celu eskalacji do odpowiednich linii wsparcia; Przyjmowanie...
  • Data Protection Lead

    Aon   Kraków    praca hybrydowa
    kierownik/koordynator / menedżer  umowa o pracę  pełny etat
    10 dni
    Responsibilities: Oversees the status of DP compliance and carries out the operational aspects of the mitigation plans to meet Aon's DP requirements; Works with BUs to maintain and update records of processing activities (RPA), conducts annual reviews in line with Aon procedures, ensures the...
  • DevOps Engineer

    JTI GBS Poland sp. z o.o.   Warszawa    praca hybrydowa
    specjalista (mid)  umowa o pracę  pełny etat
    4 dni
    Position: Purpose of the position is to provide DevOps services for the rapidly expanding JTI Ecommerce & Digital Ecosystem. The current position covers the following objectives/tasks: Responsible for ensuring that JTI DevOps standards and policies are followed within DES. Responsible for ensuring...
  • Analityczka / Analityk ds. analiz i modelowania cyberzagrożeń

    PKO Bank Polski   Warszawa, Chmielna 89    praca stacjonarna
    specjalista mid / senior / ekspert  umowa o pracę  pełny etat
    4 dni
    Na co dzień w naszym zespole:wykrywasz i badasz potencjalne zagrożenia oraz tworzysz nowe pomysły ich wykrywania,• wyszukujesz oznak ataków oraz niepożądanej obecności w infrastrukturze naszego Banku,analizujesz i badasz metody ataków w tym technik, scenariuszy i narzędzi, wraz z...