Text copied to clipboard!
Naslov
Text copied to clipboard!Varni razvijalec
Opis
Text copied to clipboard!
Iščemo varnega razvijalca, ki se bo pridružil naši ekipi za razvoj programske opreme in bo odgovoren za zagotavljanje varnosti v vseh fazah razvoja programske opreme. Kandidat bo sodeloval z drugimi razvijalci, varnostnimi strokovnjaki in vodji projektov, da bi zagotovil, da so vse aplikacije odporne na varnostne grožnje in skladne z najboljšimi praksami informacijske varnosti.
Vaše naloge bodo vključevale pregledovanje kode, izvajanje varnostnih testov, odpravljanje ranljivosti in svetovanje o varnostnih praksah. Prav tako boste sodelovali pri oblikovanju arhitekture programske opreme z vidika varnosti ter izobraževali druge člane ekipe o varnostnih tveganjih in rešitvah. Pomembno je, da imate dobro razumevanje varnostnih standardov, kot so OWASP Top 10, in da znate uporabljati orodja za statično in dinamično analizo kode.
Od kandidata pričakujemo izkušnje z razvojem v vsaj enem programskem jeziku (npr. Java, Python, C#), poznavanje varnostnih protokolov in mehanizmov (npr. TLS, OAuth, JWT), ter sposobnost hitrega prepoznavanja in odpravljanja varnostnih pomanjkljivosti. Prav tako je zaželeno, da imate izkušnje z DevSecOps pristopi in avtomatizacijo varnostnih testov v CI/CD okoljih.
Če vas zanima delo v dinamičnem okolju, kjer boste imeli pomembno vlogo pri zaščiti podatkov in sistemov, vas vabimo, da se prijavite. Ponujamo stimulativno delovno okolje, možnost izobraževanja in napredovanja ter sodelovanje pri razvoju inovativnih in varnih rešitev.
Odgovornosti
Text copied to clipboard!- Razvijanje varne programske opreme
- Pregledovanje kode za varnostne ranljivosti
- Uporaba orodij za statično in dinamično analizo
- Implementacija varnostnih mehanizmov
- Sodelovanje z varnostnimi strokovnjaki
- Uvajanje varnostnih praks v razvojne procese
- Testiranje aplikacij na varnostne grožnje
- Pisanje dokumentacije o varnostnih rešitvah
- Usposabljanje ekipe o varnostnih tveganjih
- Spremljanje novih varnostnih trendov in ranljivosti
Zahteve
Text copied to clipboard!- Vsaj 3 leta izkušenj z razvojem programske opreme
- Poznavanje varnostnih standardov (npr. OWASP Top 10)
- Znanje programskih jezikov (npr. Java, Python, C#)
- Razumevanje varnostnih protokolov (npr. TLS, OAuth)
- Izkušnje z orodji za varnostno testiranje
- Sposobnost analize in odpravljanja ranljivosti
- Poznavanje DevSecOps pristopov
- Samostojnost in natančnost pri delu
- Dobre komunikacijske sposobnosti
- Zaželeno: certifikati s področja varnosti (npr. CEH, CISSP)
Možna vprašanja na razgovoru
Text copied to clipboard!- Kakšne izkušnje imate z varnostnim testiranjem programske opreme?
- Ali ste že uporabljali orodja za statično analizo kode?
- Kako bi zaščitili REST API pred napadi?
- Ali poznate OWASP Top 10? Katere ranljivosti so najpogostejše?
- Kako bi vključili varnost v CI/CD proces?
- Ali imate izkušnje z DevSecOps?
- Kako bi izobraževali ekipo o varnostnih praksah?
- Ali ste že implementirali OAuth ali JWT?
- Kako bi ravnali ob odkritju kritične ranljivosti?
- Ali imate kakšne varnostne certifikate?
