Rozwijamy własną technologię detekcji phishingu, aplikacje na Androida i Windows oraz platformę dla organizacji. Szukamy osób, które chcą odpowiadać za konkretne decyzje techniczne i widzieć ich efekt w produkcie.
4 otwarte roleZdalnieB2BPełny etat
Otwarte stanowiska
Dołącz do zespołu
01Detection & Research
Principal Security Engineer
Praca nad sygnałami, logiką detekcji i analizą rzeczywistych kampanii phishingowych. Rola dla osoby, która potrafi przełożyć research na działającą ochronę.
Phishing i infrastruktura
Detection engineering
Security research
Zakres roli i wymagania
Zakres pracy
Analiza phishingu, złośliwej infrastruktury oraz przyczyn błędnych i pominiętych klasyfikacji.
Projektowanie sygnałów i mechanizmów detekcji dla Argusa oraz ocena źródeł Threat Intelligence.
Adversarial testing i threat modeling aplikacji Windows i Android, usług zaplecza oraz ESC.
Rozwój metodologii testów i współpraca z zespołem ML przy jakości danych i ograniczaniu false positives.
Czego oczekujemy
Bardzo dobra znajomość technicznych aspektów cyberbezpieczeństwa i mechanizmów phishingu.
Swoboda w analizie HTTP/HTTPS, DNS, URL, przekierowań i infrastruktury hostingowej.
Umiejętność pracy z kodem i samodzielnego prowadzenia analizy technicznej.
Angielski pozwalający korzystać z dokumentacji i publikacji technicznych.
Mile widziane. Detection engineering, browser security, malware analysis, EDR/XDR/NDR, reverse engineering lub ML security.
Co oferujemy. Wpływ na główny system detekcji, autonomia techniczna, bliska współpraca z zespołem ML i krótka droga od analizy do produkcji.
Testowanie aplikacji ochronnych i platformy dla organizacji z perspektywy użytkownika. Rola skupia się na testach manualnych, wykrywaniu usterek i sprawdzaniu poprawek przed wydaniem.
Testy manualne
Android i Windows
Web i ESC
Zakres roli i wymagania
Zakres pracy
Planowanie i wykonywanie testów funkcjonalnych, eksploracyjnych oraz regresyjnych aplikacji Android i Windows, ESC i strony internetowej.
Sprawdzanie instalacji, aktualizacji, ustawień ochrony i najważniejszych scenariuszy użytkownika na różnych urządzeniach i przeglądarkach.
Odtwarzanie błędów, dokumentowanie kroków, warunków i oczekiwanego wyniku oraz weryfikacja poprawek.
Współpraca z zespołami produktu i bezpieczeństwa przy ocenie zachowania ochrony i jakości komunikatów dla użytkownika.
Czego oczekujemy
Praktyczne doświadczenie w manualnym testowaniu oprogramowania i projektowaniu scenariuszy testowych.
Umiejętność dokładnego odtwarzania usterek i pisania jednoznacznych zgłoszeń błędów.
Swoboda w pracy z Androidem, Windowsem i przeglądarkami oraz rozumienie podstaw działania aplikacji internetowych.
Samodzielność, uważność na szczegóły i angielski pozwalający czytać dokumentację techniczną.
Mile widziane. Doświadczenie z aplikacjami bezpieczeństwa, narzędziami deweloperskimi przeglądarki, Postmanem lub podstawami HTTP i DNS.
Co oferujemy. Bezpośredni wpływ na jakość produktów używanych przez klientów, bliska współpraca z zespołem technicznym i udział w całym procesie wydania.