Text copied to clipboard!
Pavadinimas
Text copied to clipboard!Programinės įrangos saugumo inžinierius
Aprašymas
Text copied to clipboard!
Ieškome Programinės įrangos saugumo inžinieriaus, kuris prisijungtų prie mūsų technologijų komandos ir padėtų užtikrinti mūsų sistemų, programų ir duomenų saugumą. Šiame vaidmenyje jūs būsite atsakingas už saugumo sprendimų kūrimą, įgyvendinimą ir priežiūrą, taip pat už galimų pažeidžiamumų identifikavimą bei jų šalinimą. Jūs glaudžiai bendradarbiausite su programinės įrangos kūrėjais, IT infrastruktūros specialistais ir kitais komandos nariais, kad užtikrintumėte aukščiausią saugumo lygį visose mūsų sistemose.
Pagrindinės atsakomybės apima saugumo auditus, kodų peržiūras, grėsmių analizę, incidentų tyrimus ir reagavimą į saugumo pažeidimus. Taip pat tikimės, kad aktyviai dalyvausite kuriant saugumo politiką ir gerąsias praktikas, mokysite kolegas apie saugumo svarbą bei padėsite kurti saugią programavimo kultūrą organizacijoje.
Idealus kandidatas turi gilias žinias apie saugumo architektūrą, autentifikavimo ir autorizacijos mechanizmus, šifravimo technologijas, OWASP Top 10 pažeidžiamumus, bei gebėjimą naudotis saugumo testavimo įrankiais. Taip pat svarbu turėti patirties su debesų kompiuterijos platformomis (pvz., AWS, Azure), konteinerizacija (Docker, Kubernetes) ir CI/CD procesais.
Ši pozicija suteikia puikią galimybę dirbti su pažangiomis technologijomis, prisidėti prie svarbių projektų ir augti kaip saugumo ekspertui. Jei esate motyvuotas, analitiškas ir norite dirbti dinamiškoje aplinkoje, kviečiame kandidatuoti.
Atsakomybės
Text copied to clipboard!- Atlikti programinės įrangos saugumo auditus ir rizikos vertinimus
- Identifikuoti ir šalinti saugumo pažeidžiamumus programiniame kode
- Kurti ir įgyvendinti saugumo politiką bei procedūras
- Bendradarbiauti su kūrėjais siekiant integruoti saugumą į programavimo procesą
- Reaguoti į saugumo incidentus ir atlikti tyrimus
- Naudoti automatizuotus saugumo testavimo įrankius
- Stebėti saugumo grėsmes ir taikyti prevencines priemones
- Rengti saugumo mokymus ir informacines sesijas darbuotojams
- Kurti saugumo architektūrą naujiems projektams
- Bendradarbiauti su IT komanda dėl infrastruktūros saugumo
Reikalavimai
Text copied to clipboard!- Aukštasis išsilavinimas informacinių technologijų ar kitoje susijusioje srityje
- Ne mažiau kaip 3 metų patirtis saugumo inžinerijoje
- Geros žinios apie OWASP Top 10 ir kitus saugumo standartus
- Patirtis su saugumo testavimo įrankiais (pvz., Burp Suite, Nessus)
- Gebėjimas analizuoti ir peržiūrėti programinį kodą (Java, Python, JavaScript ir kt.)
- Patirtis su debesų platformomis (AWS, Azure, GCP)
- Supratimas apie tinklų saugumą ir šifravimo technologijas
- Gebėjimas dirbti komandoje ir efektyviai bendrauti
- Sertifikatai (pvz., CISSP, CEH, OSCP) būtų privalumas
- Analitinis mąstymas ir problemų sprendimo įgūdžiai
Galimi interviu klausimai
Text copied to clipboard!- Kokius saugumo testavimo įrankius esate naudojęs?
- Ar turite patirties su OWASP Top 10 pažeidžiamumų identifikavimu?
- Kaip reaguotumėte į saugumo incidentą gamybinėje aplinkoje?
- Ar esate dirbęs su debesų kompiuterijos saugumu?
- Kokius sertifikatus turite, susijusius su kibernetiniu saugumu?
- Kaip užtikrinate, kad jūsų kodas būtų saugus?
- Ar turite patirties su CI/CD saugumo integracija?
- Kaip mokytumėte kolegas apie saugumo gerąsias praktikas?
- Kokias šifravimo technologijas esate taikęs?
- Kaip vertinate saugumo rizikas naujuose projektuose?
