Архив: Security Engineer (Java/Android). Минск.

Описание проекта
Проект Arlo представляет собой систему домашнего видеонаблюдения, эволюционирующую в полноценную систему Smart Home, стартовал 4 года назад и находится на стадии активного развития. Команда распределенная, состоит из 9 человек. Менеджмент в Калифорнии.
Android-приложение установлено более 1 миллиона раз на Google Play и имеет более 500 тысяч уникальных пользователей еженедельно.
Приложение предлагает широкий набор функций: добавление и настройка устройств, настройка режимов и автоматизированных механизмов их смены по расписанию или геозонированию, стриминг live video и просмотр записанных клипов с камер видеонаблюдения, Push-To-Talk - трансляция звука с микрофона устройства на динамик камеры, SIP звонки в экстренную службу и прочее.
В проекте используются: Android SDK (min: 16, target: 25), Java 7, Android NDK, ffmpeg, Realm, GCM, Play Services (Maps, Geofencing), Facebook SDK, SIP.

Задачи
Анализ архитектурных решений, предлагаемых командой проекта.
Поиск уязвимостей в приложениях, эффективное использование различных инструментов для их идентификации.
Анализ процесса разработки и внедрение изменений с целью повышения безопасности.
Анализ black-box и white-box для поиска потенциальных проблем с безопасностью.
Аудит защищенности продукта совместно с внешними аудиторами, планирование, координация консультаций между командами во время аудита.
Отслеживание выявленных системных уязвимостей и, при необходимости, постановка задач по их устранению.
Помощь команде проекта в исправлении найденных проблем с безопасностью, контроль правильности и эффективности исправлений.
Разработка и внедрение политик и процедур безопасности.
Разработка и предоставление учебных материалов, обеспечение общей осведомленности команды в области безопасности и подготовка конкретных технологий безопасности.
Оценка и рекомендации относительно появляющихся новых продуктов и технологий обеспечения безопасности.

Наши пожелания к знаниям, навыкам и опыту кандидата
Профильное образование и минимум 3 года опыта в сфере кибербезопасности.
Опыт программирования на Java под Android и знание одного из скриптовых языков.
Знание методов обеспечения безопасности и разработки инструментов тестирования безопасности для IoT-подобных устройств.
Знание сетевых и веб-протоколов (например, TCP, UDP, IP, IPsec, HTTP(S), протоколов маршрутизации).
Знание уязвимостей безопасности и методов исправления, включая red team operations, развитие эксплойтов и реагирование на инциденты.

Преимуществом будет
Ученая степень в области информатики/компьютерной техники или электротехники.
Более 5 лет опыта работы с IoT, устройствами, сетью, беспроводной сетью или безопасностью ОС.
Знания в моделировании угроз, исследовании уязвимостей и назначении CVE.
Наличие сертификатов в предметной области.

Амбициозных и трудолюбивых программистов, плюс к стандартному соцпакету, у нас ждут
Обязательный курс английского языка в рабочее время в комфортном классе в небольших группах.
Весь мир мы вам обещать не будем, но в Кремниевой Долине или Европе вы побываете с интересной командировкой.
Система профессионального развития, техническая библиотека, буккроссинг.
Компенсация дополнительных курсов, конференций, митапов и всего того, что вам необходимо для развития.
Для мотивации и компенсации у нас
Белая зарплата с защитой от колебания курса.
Премии за успехи и ежегодный пересмотр зарплаты.
Корпоративное обслуживание в лучших медицинских центрах города и компенсация спортивных абонементов.
Выгодная рассрочка на гаджеты, машину или даже недвижимость.
И так, по-мелочи
Удобное рабочее место с хорошим ноутбуком и возможность размяться в офисе.
Веселые спортивные тимбилдинги, корпоративы с отличными зонами активации.
Если нужно подкрепиться, вас всегда ждут фрукты, овощи, печенье, молоко, чай и кофе, пицца-дни и многое другое.
Гибкий рабочий график, нет заморочек с time tracking в JIRA и тд. Если вам вдохновенно работается вечером, никто не будет требовать от вас приходить рано утром, но на митинги с заказчиком опаздывать нельзя.
Мы с радостью помогаем специалистам переезжать в Минск: удаленное собеседование, оплата расходов на второе собеседование у нас в офисе, и далее помощь с арендой квартиры и переездом, супер-бонус в первый день работы в размере зарплаты, содействие в адаптации и решении бытовых вопросов.
Успешные кандидаты на собеседовании узнают еще больше о соцпакете, проектах и возможностях.