Text copied to clipboard!
Cím
Text copied to clipboard!Biztonsági Fejlesztő
Leírás
Text copied to clipboard!
Biztonsági fejlesztőt keresünk, aki szenvedélyesen foglalkozik a szoftverbiztonsággal, és képes biztonságos alkalmazások tervezésére, fejlesztésére és karbantartására. A pozíció célja, hogy biztosítsa a vállalat rendszereinek és alkalmazásainak védelmét a kibertámadásokkal és sebezhetőségekkel szemben. A sikeres jelölt szorosan együttműködik a fejlesztői, IT és biztonsági csapatokkal, hogy beépítse a legjobb biztonsági gyakorlatokat a fejlesztési ciklus minden szakaszába.
Feladatai közé tartozik a kódellenőrzés, sebezhetőségek elemzése, biztonsági tesztek végrehajtása, valamint a biztonsági irányelvek és szabványok betartásának biztosítása. Emellett részt vesz a biztonsági incidensek kivizsgálásában, és javaslatokat tesz a megelőző intézkedésekre. A pozíció megköveteli a naprakész tudást a legújabb fenyegetésekről, technológiákról és biztonsági eszközökről.
A Biztonsági Fejlesztő kulcsszerepet játszik a DevSecOps kultúra kialakításában és fenntartásában, valamint a fejlesztők oktatásában a biztonságtudatos programozásról. A pozíció ideális olyan szakemberek számára, akik technikai tudásukat stratégiai gondolkodással és problémamegoldó képességgel kívánják ötvözni egy dinamikus és kihívásokkal teli környezetben.
Felelősségek
Text copied to clipboard!- Biztonsági követelmények meghatározása és integrálása a fejlesztési folyamatba
- Kódellenőrzések és sebezhetőségi elemzések végrehajtása
- Automatizált és manuális biztonsági tesztek készítése
- Biztonsági incidensek kivizsgálása és dokumentálása
- Fejlesztői csapatok támogatása biztonsági kérdésekben
- Biztonsági irányelvek és szabványok kidolgozása és betartatása
- Új biztonsági technológiák és eszközök bevezetése
- DevSecOps folyamatok kialakítása és fenntartása
- Rendszeres biztonsági auditokban való részvétel
- Fenyegetésmodellezés és kockázatelemzés végzése
Elvárások
Text copied to clipboard!- Felsőfokú végzettség informatikai vagy kapcsolódó területen
- Legalább 3 év tapasztalat szoftverbiztonság területén
- Ismeretek OWASP, SAST, DAST és más biztonsági eszközök terén
- Tapasztalat programozási nyelvekben (pl. Java, Python, C#)
- Jó problémamegoldó és analitikus készségek
- Kiváló kommunikációs és együttműködési képesség
- Tapasztalat DevSecOps környezetben előny
- Folyékony angol nyelvtudás írásban és szóban
- Agilis fejlesztési módszertanok ismerete
- Biztonsági tanúsítványok (pl. CISSP, CEH) előnyt jelentenek
Lehetséges interjú kérdések
Text copied to clipboard!- Milyen tapasztalata van biztonsági kódellenőrzések végrehajtásában?
- Használt már OWASP vagy más biztonsági keretrendszert?
- Milyen programozási nyelvekben érzi magát magabiztosnak?
- Volt már része DevSecOps folyamat kialakításában?
- Hogyan kezeli a biztonsági incidenseket?
- Milyen eszközöket használ sebezhetőségek felderítésére?
- Részt vett már biztonsági auditban?
- Hogyan tartja naprakészen tudását a kiberbiztonság terén?
- Dolgozott már agilis környezetben?
- Van-e biztonsági tanúsítványa? Ha igen, melyik?
