Text copied to clipboard!
Naslov
Text copied to clipboard!Sigurnosni programer
Opis
Text copied to clipboard!
Tražimo sigurnosnog programera koji će se pridružiti našem timu i pomoći u razvoju sigurnih softverskih rješenja koja štite podatke i sustave od prijetnji i ranjivosti. Kao sigurnosni programer, bit ćete odgovorni za integraciju sigurnosnih praksi u sve faze razvoja softvera, od dizajna do implementacije i održavanja. Vaš rad će imati ključnu ulogu u osiguravanju da naši proizvodi zadovoljavaju najviše sigurnosne standarde i usklađeni su s regulatornim zahtjevima.
U ovoj ulozi, surađivat ćete s timovima za razvoj, DevOps, IT sigurnost i upravljanje rizicima kako biste identificirali potencijalne sigurnosne prijetnje i implementirali odgovarajuće mjere zaštite. Također ćete provoditi sigurnosne revizije koda, testiranja ranjivosti i pomagati u odgovoru na sigurnosne incidente. Idealni kandidat ima snažno tehničko znanje, iskustvo u razvoju softvera i duboko razumijevanje sigurnosnih principa.
Od kandidata se očekuje poznavanje sigurnosnih standarda kao što su OWASP Top 10, poznavanje enkripcijskih tehnologija, autentifikacijskih protokola i sigurnosnih alata. Također je važno iskustvo s programskim jezicima poput Jave, Pythona, C# ili JavaScripta, kao i rad s alatima za statičku i dinamičku analizu koda.
Ako ste strastveni u vezi s kibernetičkom sigurnošću, volite rješavati složene probleme i želite raditi u dinamičnom okruženju koje cijeni sigurnost i kvalitetu, ovo je prava prilika za vas.
Odgovornosti
Text copied to clipboard!- Razvijanje sigurnih softverskih aplikacija i sustava
- Integracija sigurnosnih mjera u razvojne procese
- Analiza i otklanjanje sigurnosnih ranjivosti u kodu
- Suradnja s timovima za razvoj, sigurnost i infrastrukturu
- Provođenje sigurnosnih testiranja i revizija koda
- Praćenje sigurnosnih prijetnji i implementacija zaštitnih mjera
- Izrada i održavanje sigurnosne dokumentacije
- Sudjelovanje u odgovoru na sigurnosne incidente
- Edukacija timova o sigurnosnim praksama
- Praćenje regulatornih zahtjeva i industrijskih standarda
Zahtjevi
Text copied to clipboard!- Diploma iz računarstva, informacijske sigurnosti ili srodnog područja
- Iskustvo u razvoju softvera (Java, Python, C#, JavaScript)
- Poznavanje sigurnosnih standarda (npr. OWASP Top 10)
- Iskustvo s alatima za analizu koda i testiranje ranjivosti
- Razumijevanje enkripcije, autentifikacije i autorizacije
- Sposobnost rada u timskom i agilnom okruženju
- Odlične analitičke i komunikacijske vještine
- Iskustvo s DevSecOps praksama je prednost
- Poznavanje sigurnosnih protokola (TLS, OAuth, SAML)
- Sposobnost brzog reagiranja na sigurnosne incidente
Moguća pitanja na intervjuu
Text copied to clipboard!- Koje sigurnosne alate ste koristili u prethodnim projektima?
- Kako biste identificirali i otklonili ranjivost u aplikaciji?
- Koje sigurnosne standarde i smjernice primjenjujete u radu?
- Imate li iskustva s DevSecOps praksama?
- Kako biste reagirali na sigurnosni incident u produkciji?
- Koje programske jezike najbolje poznajete?
- Kako osiguravate da je kod koji pišete siguran?
- Imate li iskustva s enkripcijom i autentifikacijom?
- Kako ostajete u toku s novim sigurnosnim prijetnjama?
- Koji je vaš pristup sigurnosnom testiranju softvera?
