Alkalmazásbiztonsági mérnök (Portugália)

Stack

Feladatok

• ▹Az új funkciók tervezésének és architektúrájának átvizsgálása, biztonsági követelmények javasolása
• ▹Együttműködés a DevOps- és fejlesztőcsapatokkal, tanácsadás a biztonsági funkciókról és az SDLC jó gyakorlatairól
• ▹Statikus biztonsági szkennelő eszközök használata, a találatok átnézése és a javítások koordinálása
• ▹Folyamatos manuális biztonsági felmérések végzése
• ▹A külső penetrációs tesztek eredményeinek átnézése és a javasolt javítások kommunikálása a fejlesztőknek
• ▹Igény szerinti támogatás alkalmazásbiztonsági kérdésekben
• ▹Folyamatfejlesztési ötletek előterjesztése
• ▹Harmadik fél biztonsági kutatóitól érkező hibák átvizsgálásában és felvételében való közreműködés a Bug Bounty programon keresztül

Elvárások

• ▹Portugáliában tartózkodás kötelező
• ▹3-5 év tapasztalat az alkalmazásbiztonság területén
• ▹Releváns szakterületen szerzett alap- vagy mesterfokú végzettség
• ▹A biztonságos kódolás jó gyakorlatainak és iparági szabványainak (például OWASP) ismerete, és alkalmazásuk képessége különböző programozási nyelveken
• ▹Az SDLC és a DevSecOps fogalmak ismerete, gyakorlati tapasztalat a bevezetésükben
• ▹Ismeret és/vagy gyakorlat az AI-fenyegetések azonosításában
• ▹Tapasztalat statikus és dinamikus biztonsági szkennelő eszközökkel (például BurpSuite, ZAP, Snyk)
• ▹Az alkalmazásbiztonsági fenyegetések és az enyhítési lehetőségek érthető elmagyarázása fejlesztőknek és projektmenedzsereknek
• ▹Jó írásbeli és szóbeli angol kommunikációs készség

Előny

• ▹Programozási tapasztalat, lehetőleg Pythonban
• ▹Tapasztalat vagy ismeret alkalmazások védelméről felhőplatformokon (AWS, Azure) és konténerizált környezetekben (Docker, Kubernetes)
• ▹Részvétel CTF-versenyeken és bug bounty programokban

Soft skillek

A munkáltatóról

Az Intermedia felhőalapú kommunikációs és együttműködési technológiák vezető szolgáltatója, amely stabil növekedést és nyereségességet mutat. A cég kultúrája a csapatmunkára és az átláthatóságra épül, és szívesen lépteti elő saját munkatársait.