Text copied to clipboard!
Názov
Text copied to clipboard!Inžinier softvérovej bezpečnosti
Opis
Text copied to clipboard!
Hľadáme skúseného a motivovaného inžiniera softvérovej bezpečnosti, ktorý sa pripojí k nášmu tímu a pomôže zabezpečiť naše softvérové produkty a systémy pred kybernetickými hrozbami. Ako inžinier softvérovej bezpečnosti budete zohrávať kľúčovú úlohu pri navrhovaní, implementácii a udržiavaní bezpečnostných opatrení v rámci celého životného cyklu vývoja softvéru. Vašou úlohou bude identifikovať zraniteľnosti, vykonávať bezpečnostné audity, spolupracovať s vývojármi a DevOps tímami a zabezpečiť, aby naše produkty spĺňali najvyššie bezpečnostné štandardy.
Budete pracovať v dynamickom prostredí, kde sa kladie dôraz na inováciu, kvalitu a bezpečnosť. Očakávame, že budete mať silné technické zručnosti, skúsenosti s bezpečnostnými nástrojmi a rámcami, ako aj schopnosť efektívne komunikovať a spolupracovať s rôznymi tímami. Vaša práca bude mať priamy vplyv na dôveru našich zákazníkov a bezpečnosť našich systémov.
Ideálny kandidát má skúsenosti s bezpečnostným testovaním, znalosť kryptografických protokolov, schopnosť analyzovať zdrojový kód z hľadiska bezpečnosti a znalosť aktuálnych trendov v oblasti kybernetickej bezpečnosti. Ak máte vášeň pre bezpečnosť, detailnosť a neustále učenie sa, táto pozícia je pre vás ako stvorená.
Zodpovednosti
Text copied to clipboard!- Analyzovať a identifikovať bezpečnostné zraniteľnosti v softvérových systémoch
- Navrhovať a implementovať bezpečnostné opatrenia počas vývoja softvéru
- Vykonávať penetračné testy a bezpečnostné audity
- Spolupracovať s vývojármi na zabezpečení kódu
- Monitorovať bezpečnostné incidenty a reagovať na ne
- Vyvíjať a udržiavať bezpečnostné politiky a štandardy
- Vzdelávať tím o najlepších bezpečnostných praktikách
- Zabezpečiť súlad s regulačnými požiadavkami a normami
- Analyzovať logy a detekovať podozrivé aktivity
- Zúčastňovať sa na návrhu architektúry z pohľadu bezpečnosti
Požiadavky
Text copied to clipboard!- Vysokoškolské vzdelanie v oblasti informatiky, kybernetickej bezpečnosti alebo príbuzného odboru
- Minimálne 3 roky skúseností v oblasti softvérovej bezpečnosti
- Znalosť bezpečnostných rámcov ako OWASP, NIST, ISO 27001
- Skúsenosti s nástrojmi ako Burp Suite, Nessus, Metasploit
- Znalosť programovacích jazykov (napr. Python, Java, C++)
- Skúsenosti s bezpečnostným testovaním a analýzou kódu
- Znalosť kryptografie a autentifikačných mechanizmov
- Schopnosť pracovať samostatne aj v tíme
- Dobré komunikačné a analytické schopnosti
- Znalosť anglického jazyka na technickej úrovni
Potenciálne otázky na pohovor
Text copied to clipboard!- Aké bezpečnostné nástroje ste používali pri predchádzajúcich projektoch?
- Ako by ste identifikovali a odstránili zraniteľnosť v aplikácii?
- Aké máte skúsenosti s penetračným testovaním?
- Ako zabezpečujete súlad softvéru s bezpečnostnými normami?
- Aké sú vaše skúsenosti s kryptografiou?
- Ako by ste reagovali na bezpečnostný incident?
- Aké sú vaše obľúbené bezpečnostné rámce a prečo?
- Ako spolupracujete s vývojármi pri zabezpečení kódu?
- Ako sledujete aktuálne trendy v oblasti kybernetickej bezpečnosti?
- Aké máte skúsenosti s bezpečnostnou architektúrou?
