Alkalmazásbiztonsági mérnök (AppSec)

Stack

Feladatok

• ▹Biztonsági felülvizsgálatok, kódellenőrzések és tesztek végzése webalkalmazásokon, API-kon és backend szolgáltatásokon
• ▹Injection, hibás hozzáférés-vezérlés, hitelesítési és konfigurációs sérülékenységek azonosítása, priorizálása és javításuk segítése
• ▹SAST, DAST, szoftverkomponens-elemzés és titokellenőrzés beépítése a CI/CD pipeline-okba
• ▹Fenyegetésmodellezés és tervezési felülvizsgálatok új funkcióknál, API-knál, külső integrációknál és nagyobb változtatásoknál
• ▹Egyeztetés a mobilfejlesztőkkel a platformok közötti megállapításokról és a natív iOS- és Android-klienseket védő backend kontrollokról
• ▹Az SC TRM és BNM RMiT alkalmazásbiztonsági megvalósításának gondozása: biztonságos SDLC bizonyítékok, sérülékenységkezelés, tesztelés, auditjavítás
• ▹Biztonságos kódolási útmutatás, a javítások követése és újratesztelése, a fejlesztők biztonsági tudatosságának növelése

Elvárások

• ▹Informatikai, kiberbiztonsági vagy kapcsolódó diploma, vagy azzal egyenértékű tapasztalat
• ▹Legalább 3 év tapasztalat alkalmazásbiztonságban, penetrációs tesztelésben vagy biztonságos szoftverfejlesztésben
• ▹Az SC TRM és BNM RMiT alkalmazásbiztonsági és biztonságos SDLC követelményeinek megvalósításában szerzett tapasztalat
• ▹Az OWASP Top 10, az OWASP API Security Top 10, a webes sérülékenységek, az API-biztonság és a biztonságos tervezés erős ismerete
• ▹Gyakorlat Burp Suite-tal, OWASP ZAP-pal, SAST-, DAST- és függőségvizsgáló eszközökkel
• ▹Tapasztalat TypeScript/Node.js és Python szolgáltatások felülvizsgálatában; Swift, Kotlin, AWS és GCP ismerete

Soft skillek

A munkáltatóról

A BJAK 2019-ben indult, Délkelet-Ázsia vezető online biztosítási platformja, amely mostanra a pénzügyek más területeire (megtakarítás, befektetés, utazás) is kiterjed. A csapat több mint 20 nemzetiségű, irodákban és távolról dolgozik.