Application Security Engineer

Praha

Pro muže i ženy OZP Plný úvazek

Hledáme někoho, kdo se bude zabývat bezpečnostní architekturou vybraných core služeb a bude pravou rukou vývoje pro oblast bezpečnosti.

S čím se budete potkávat

JavaScript
Python

Co vás čeká denně čeká a jak vypadá tým

  • Budete součástí týmu aplikační security chránící data a služby Seznamu proti kybernetickým hrozbám.
  • Budete spolupracovat s vývojáři na nápravě identifikovaných zranitelností v rámci zásad bezpečného vývoje (SSDLC).
  • Využijete své znalosti a zkušenosti s různými třídami zranitelností (především OWASP Top 10) a security nástroji (Semgrep, Nuclei).
  • Budete proaktivně vyhodnocovat možné hrozby a navrhovat konkrétní bezpečnostní opatření.

Kdo bude váš nadřízený

Leonid Golovyrin

Application Security Leader

Moje cesta v Seznamu začala na pozici programátora. Po roce jsem se posunul do Security oddělení, kde se soustředím na zlepšení bezpečnosti našich aplikací a zavedení metodiky bezpečného vývoje. Oceňuji možnosti kariérního růstu, které nám Seznam poskytuje a i to, jak se v této dynamické a inovativní společnosti mohu sám neustále rozvíjet.

Jaké zkušenosti budete potřebovat

  • Zkušenosti v oblasti webové aplikační bezpečnosti (výhodou je účast v Bug Bounty / VDP a CTF soutěžích).

  • Základní znalost sítí (HTTP, TCP/IP a jak fungují proxy servery jako např. Nginx).
  • Zkušenost s programováním a čtením kódu (preferované jazyky: Python, JavaScript).
  • Schopnosti adaptace na nové technologie a prostředí.
  • Schopnost lidsky a srozumitelně komunikovat bezpečností opatření.

Co u nás najdete

  • Moderní technologie (nejen v oblasti bezpečnosti).

  • Tým nadšených bezpečáků, kde nemusíte myslet na dress code a zbytečné formality.
  • Unikátní projekty s přímým dopadem na bezpečnost firmy a eliminace celých tříd zranitelností.
  • Vlastní licenci k špičkovým AppSec nástrojům na trhu (Burp Suite Professional nebo Caido, Burp Bounty Pro, jswzl).
  • Možnost vybrat si režim práce (více z domu, více z kanceláře).

Na co se u nás můžete těšit

Budget pro volný čas
Vyměnit body za kulturu, zdraví, sport, dovolenou nebo extra volno? Beze všeho.
Dny volna navíc
K dovolené ještě dalších 5 dnů? No fakt. Ať už chcete třeba jen lenošit nebo vás hezké počasí naopak žene ven, užijte si volno podle vašich představ.
Dovolená o týden delší
Dovolené není nikdy dost. Proto vám ke standardním 4 týdnům dovolené přidáme ještě další týden.
Home office lze dohodnout
V kanceláři bychom vás přeci jen rádi občas potkali, ať se nedivíme, kde jste se u nás vzali. Ale že jde někdy práce líp od ruky z domácího prostředí, tomu taky rozumíme. Domluvte se s nadřízeným a jistě najdete dobrý kompromis.
Interní vzdělávání
U nás se nudit nebudete. Osobnímu i profesnímu rozvoji fandíme a nabízíme nekonečně příležitostí k seberozvoji a vzdělávání, včetně pomoci od profesionálních trenérů.
Lékař online 24/7
Zdraví je jen jedno, proto nám vaše zdraví jedno není. Našeho lékaře můžete využít ve dne v noci klidně z vaší postele, ať už chcete konzultaci nebo napsat eRecept.
Ovoce do práce
Nálož vitamínů 2x měsíčně, občas i s nějakým chuťovým překvápkem.
Pet friendly
Že je maskot Seznamu pes, není úplná náhoda. Čtyřnohé kolegy vítáme, dokonce s námi chodí i na porady.
Pružná pracovní doba
Někdo je ranní ptáče a nejvíc práce udělá se svítáním, někdo zas sova a nejvíc klidu na práci má večer. Důležité jsou pro nás kvalitní výsledky, ne váš rozvrh hodin.
Technika na přání
Apple, Linux nebo Windows? Všechno máme a k dispozici dáme. A pokud už jste zvyklí na své vymazlené miláčky, pracujte klidně na vlastním zařízení a my vám budeme finančně přispívat.

Kde budete pracovat

Praha

Seznam.cz, a.s.
Radlická 3294/10
150 00 Praha 5 – Smíchov
Naše centrála je velmi dobře dostupná, můžete dorazit metrem na lince B, jednou z nesčetných tramvají nebo autobusem. Autobusové nádraží Na Knížecí je hned za rohem.
Metro
B – Anděl
Tramvaj
1 3 4 5 7 9 10 12 14 15 16 20 21
Bus
123 167 191

Kudy vede cesta do Seznamu

Koukněte, jak vypadá výběrko, pohovor nebo první den v Seznamu, ať se vaše cesta na vysněnou pozici obejde bez zbytečných škobrtnutí.

1 Zaslání životopisu

Dejte nám o sobě vědět, i když třeba hned nevíte, co by vám slušelo za pozici. Míst máme spousty a HR profíků taky, určitě něco vymyslíme.

2 Jak probíhá výběrko

Pokud vaše kvality pasují na pozici, zavoláme vám a probereme vzájemné představy o nástupu, náplni práce nebo finančním očekávání. Máme shodu? Rádi vás pozveme na první (nebo druhé) kolo pohovoru.

3 A je tu samotné výběrko

Výběrka probíhají online i offline, ale nebojte se žádného výslechu, je to spíš profesní pokec a upřímnosti si ceníme.

4 Je to tady! Nabídka práce

Do týmu skvěle pasujete a rádi bychom vás pasovali na Seznamáka. E-mailem vám proto pošleme oficiální nabídku práce, kde znova shrnujeme důležité body spolupráce. Všechno souhlasí? Prima, dejte nám vědět, že do toho jdete s námi.

5 Vítejte na palubě aneb Pre-onboarding

Skvěle, plácli jsme si na spolupráci. Smlouvu u nás můžete podepsat v den nástupu, ale jestli už se nemůžete dočkat, připravíme ji k podpisu i dřív. A rovnou můžete nasát informace na dobrém kafi s někým z budoucího týmu.

6 Hurá, váš první den v Seznamu

Každý začátek měsíce vítáme všechny nováčky u nás na centrále v Praze. Vyřešíme potřebnou administrativu, předáme vám techniku, seznámíme vás s kolegy a nakonec vás provedeme po našem labyrintu.

7 Adaptace aneb jééé, funguje to!

Na začátku to vypadá možná trochu chaoticky, ale nebojte, máme promakaný systém školení pro každou pozici, takže co neumíte, rádi naučíme.

8 Umíte vše levou zadní? Pak je tu interní vzdělávání

Po rozpačitém začátku jste už profíci v oboru, gratulujeme. A protože umět všechno je nuda, náš tým trenérů vám rád poradí s dalším rozvojem. A nabídka je nekonečně bohatá, vybrat si můžete z našeho e-learningu nebo školení přímo na míru.

Časté dotazy

Mohu využívat Home office?

V Seznamu samozřejmě home office nabízíme, ale míra záleží na jednotlivých odděleních a osobní domluvě. 

Jak probíhá zaškolení?

Čeká vás úvodní „nováčkovský“ den s našimi Trenéry. U některých pozic vás uvítá i produktové školení. Každý z manažerů má vytvořený plán vašeho zaučování, který přizpůsobuje vaším možnostem a tempu. V týmech jsou standardně seniorní kolegové nebo tzn. buddy, který vám se vším pomůže. 

Mohu mít v kanceláři psa?

Jsme dog friendly kancelář, takže Seznamáci si běžně do práce čtyřnohé mazlíčky vodí. Ke slušnosti ovšem patří zeptat se ostatních, zda nemají  třeba alergii. 

Zajímá vás tato pozice?

Zajímá vás tato pozice?