Text copied to clipboard!
Наслов
Text copied to clipboard!Razvojni Inženjer za Bezbednost
Опис
Text copied to clipboard!
Tražimo Razvojnog Inženjera za Bezbednost koji će se pridružiti našem timu i igrati ključnu ulogu u dizajniranju, razvoju i implementaciji bezbednosnih funkcionalnosti u našim softverskim rešenjima. Kandidat će raditi u saradnji sa timovima za razvoj softvera, DevOps inženjerima i stručnjacima za sajber bezbednost kako bi se osigurala zaštita podataka, sistema i korisnika od potencijalnih pretnji.
Odgovornosti uključuju analizu bezbednosnih zahteva, dizajniranje sigurnih arhitektura, implementaciju sigurnosnih protokola i alata, kao i kontinuirano praćenje i unapređenje bezbednosnih mehanizama. Takođe, bićete odgovorni za identifikaciju ranjivosti u kodu i infrastrukturi, kao i za sprovođenje testiranja bezbednosti i revizija koda.
Idealni kandidat ima snažno tehničko znanje iz oblasti razvoja softvera i bezbednosti, iskustvo u radu sa alatima za statičku i dinamičku analizu koda, kao i poznavanje standarda i regulativa kao što su OWASP, ISO 27001 i GDPR. Poželjno je iskustvo u radu sa cloud platformama (AWS, Azure, GCP) i poznavanje bezbednosnih aspekata DevOps procesa.
Ova pozicija zahteva analitičko razmišljanje, proaktivnost i sposobnost rada u timskom okruženju. Ako ste strastveni u vezi sa bezbednošću i želite da doprinesete razvoju sigurnih softverskih rešenja, pozivamo vas da se prijavite.
Одговорности
Text copied to clipboard!- Dizajniranje i implementacija bezbednosnih funkcionalnosti u softveru
- Analiza i identifikacija bezbednosnih ranjivosti
- Sprovođenje testiranja bezbednosti i revizija koda
- Saradnja sa timovima za razvoj, DevOps i bezbednost
- Praćenje i primena bezbednosnih standarda i regulativa
- Razvoj i održavanje alata za automatsku detekciju pretnji
- Učešće u izradi bezbednosnih politika i procedura
- Obuka i podrška članovima tima u vezi sa bezbednosnim praksama
Захтеви
Text copied to clipboard!- Diploma iz oblasti informatike, softverskog inženjeringa ili srodne oblasti
- Iskustvo u razvoju softvera (Java, Python, C++, itd.)
- Poznavanje bezbednosnih standarda (OWASP, ISO 27001, GDPR)
- Iskustvo sa alatima za analizu koda i testiranje bezbednosti
- Razumevanje mrežnih protokola i enkripcije
- Iskustvo sa cloud platformama (AWS, Azure, GCP)
- Sposobnost analitičkog razmišljanja i rešavanja problema
- Odlične komunikacione i timske veštine
Могућа питања на интервјуу
Text copied to clipboard!- Koje bezbednosne alate ste koristili u prethodnim projektima?
- Kako pristupate identifikaciji i rešavanju ranjivosti u kodu?
- Imate li iskustva sa implementacijom sigurnosnih protokola?
- Kako osiguravate usklađenost sa regulativama kao što su GDPR?
- Koje cloud platforme ste koristili i kako ste rešavali bezbednosne izazove?
- Kako sarađujete sa drugim timovima u cilju unapređenja bezbednosti?
- Da li ste radili na projektima koji uključuju DevSecOps pristup?
- Kako ostajete u toku sa najnovijim bezbednosnim pretnjama i tehnologijama?
