Text copied to clipboard!
Nosaukums
Text copied to clipboard!Programmatūras drošības inženieris
Apraksts
Text copied to clipboard!
Mēs meklējam pieredzējušu un motivētu Programmatūras drošības inženieri, kurš pievienosies mūsu tehnoloģiju komandai un palīdzēs nodrošināt mūsu programmatūras produktu drošību visos izstrādes un ieviešanas posmos. Šajā lomā jūs būsiet atbildīgs par drošības risinājumu izstrādi, ieviešanu un uzturēšanu, kā arī par sadarbību ar izstrādes komandām, lai identificētu un novērstu potenciālos drošības riskus.
Jūsu galvenais uzdevums būs analizēt programmatūras arhitektūru un kodu, lai identificētu ievainojamības, izstrādāt drošības politikas un procedūras, kā arī ieviest automatizētus drošības testus. Jūs strādāsiet ciešā sadarbībā ar izstrādātājiem, DevOps un IT drošības speciālistiem, lai nodrošinātu, ka mūsu sistēmas atbilst industrijas labākajai praksei un atbilstības prasībām.
Ideālais kandidāts ir ar spēcīgām zināšanām par programmatūras izstrādes ciklu, drošības principiem, šifrēšanu, autentifikāciju un autorizāciju, kā arī pieredzi ar drošības testēšanas rīkiem un metodoloģijām. Mēs meklējam cilvēku, kurš ir proaktīvs, analītisks un spējīgs strādāt gan patstāvīgi, gan komandā.
Šī ir lieliska iespēja pievienoties dinamiskai un inovatīvai organizācijai, kurā drošība ir prioritāte. Mēs piedāvājam konkurētspējīgu atalgojumu, profesionālās attīstības iespējas un elastīgu darba vidi.
Atbildības
Text copied to clipboard!- Identificēt un novērst programmatūras ievainojamības
- Veikt drošības auditus un kodu pārbaudes
- Izstrādāt un ieviest drošības politikas un procedūras
- Sadarboties ar izstrādes komandām drošības jautājumos
- Ieviest automatizētus drošības testus CI/CD procesos
- Sekot līdzi jaunākajām drošības tendencēm un apdraudējumiem
- Veikt riska novērtējumus un ieteikt uzlabojumus
- Nodrošināt atbilstību drošības standartiem un normatīviem
- Izglītot darbiniekus par drošības labāko praksi
- Reaģēt uz drošības incidentiem un veikt to analīzi
Prasības
Text copied to clipboard!- Augstākā izglītība informācijas tehnoloģijās vai līdzīgā jomā
- Vismaz 3 gadu pieredze programmatūras drošības jomā
- Zināšanas par OWASP Top 10 un citām drošības vadlīnijām
- Pieredze ar drošības testēšanas rīkiem (piemēram, Burp Suite, Nessus)
- Zināšanas par šifrēšanu, autentifikāciju un autorizāciju
- Pieredze ar DevSecOps pieejām un CI/CD rīkiem
- Spēja analizēt kodu un identificēt drošības riskus
- Labas komunikācijas un sadarbības prasmes
- Spēja strādāt patstāvīgi un pieņemt lēmumus
- Labas angļu valodas zināšanas
Iespējamie intervijas jautājumi
Text copied to clipboard!- Kāda ir jūsu pieredze ar programmatūras drošības testēšanu?
- Vai esat strādājis ar OWASP Top 10 ievainojamību novēršanu?
- Kādus drošības rīkus esat izmantojis savā darbā?
- Kā jūs integrējat drošību izstrādes procesā?
- Vai jums ir pieredze ar DevSecOps pieejām?
- Kā jūs reaģējat uz drošības incidentiem?
- Vai esat veicis drošības apmācības citiem darbiniekiem?
- Kā jūs sekojat līdzi jaunākajām drošības tendencēm?
- Kādas ir jūsu zināšanas par šifrēšanas tehnoloģijām?
- Vai jums ir pieredze ar drošības atbilstības prasībām (piemēram, ISO 27001)?
