Alkalmazásbiztonsági mérnök (senior)

Stack

Feladatok

• ▹A szoftvertervezés biztonságának biztosítása és a biztonságos megvalósítás gyakorlatának meghatározása a termékfejlesztésért felelős csapatokkal egyeztetve
• ▹A biztonsági kommunikáció zökkenőmentessé tétele a termék kiadásában részt vevő technikai csapatok között
• ▹A csapaton belüli biztonsági eszközök fejlesztésének tervezése és irányítása
• ▹Feladatok létrehozása a termék biztonsági átvizsgálásaihoz (SAST/DAST/SCA-eredmények, alkalmazásbiztonsági tesztelés)
• ▹Együttműködés a termékcsapatokkal, hogy a változásokról korán értesüljön, és megalapozott biztonsági döntéseket hozhasson
• ▹A mobil- és asztali alkalmazások, valamint a böngészőbővítmények megfelelő tesztelésének biztosítása
• ▹Belső és külső auditok támogatása
• ▹Képzések tervezése és megtartása a biztonsági tudatosságról és elterjesztésről
• ▹Belső biztonsági hiányosságok aktív keresése a termékben és a szervezetben
• ▹Biztonsági kérdések megválaszolása és tanácsadás a termék biztonsági irányáról

Elvárások

• ▹Igazolt tapasztalat mobil- és asztali alkalmazások biztonsági felmérésében: tervezés, tesztelés, módszertanok, sérülékenységek jelentése
• ▹A hálózatok működésének jó ismerete (OSI- és TCP/IP-modell), különös tekintettel a VPN-ekre
• ▹Tapasztalat az érdekeltekkel a biztonsági tesztek hatókörének meghatározásában és a javító intézkedések azonosításában
• ▹A biztonságos kódolási gyakorlatok ismerete
• ▹Felelősségtudat, erős problémamegoldó és nyomozó készség
• ▹Tapasztalat különböző operációs rendszerek (Linux, Android, iOS, macOS, Windows) biztonsági kérdéseiben
• ▹Kapcsolatépítési és az üzleti érdekeltek befolyásolására való képesség
• ▹A terméket érintő fenyegetések és sérülékenységek alapján hozott üzleti döntések képessége
• ▹Határozottság és kompromisszumkészség

Soft skillek

Amit kínálunk

• ▹Képzés, mentorálás és fejlődési lehetőség
• ▹Extra szabadnapok, betegszabadság és szabadidő, amikor szükséges
• ▹Teljesen fedezett magán-egészségbiztosítás Litvániában és Lengyelországban
• ▹Ingyenes Calm-, Headspace- és Mindletic-előfizetés, rezilienciát és mindfulnesst támogató képzések
• ▹Belső edzőtermek, sportkártya, online edzések, személyes útmutatás
• ▹Közös vállalati külföldi utazás (workation)
• ▹Munkavégzés bárhonnan
• ▹Ajándék születésnapokra, esküvőkre és családbővülésre
• ▹Gyerekek nyári táborai és rugalmas időbeosztás
• ▹Csapatépítők és vállalati rendezvények
• ▹Vilniusi központ kávébárral, edzőteremmel, gyerekszobával, zeneszobával és masszázsfotelekkel

A munkáltatóról

A Nord Security a Threat Protection Pro, az NordLynx protokoll és a világ egyik leggyorsabb VPN-jének csapata, amely az emberek online biztonságát, magánszféráját és adatai feletti kontrollját szolgálja.