Application Security Engineer

Stack

Feladatok

• ▹Alkalmazásbiztonsági felmérések végzése (fenyegetésmodellezés, biztonságos kódellenőrzés, penetrációs tesztelés) web, mobil és API felületeken
• ▹Biztonsági kontrollok integrálása a CI/CD folyamatokba SAST, DAST, SCA és titok-detektáló eszközökkel
• ▹Sebezhetőségek azonosítása, priorizálása és nyomon követése a javításig
• ▹Alkalmazásbiztonsági szabványok, biztonságos kódolási irányelvek és fejlesztői dokumentáció karbantartása
• ▹Biztonság-tervezési elvek képviselete, gyakorlati útmutatás nyújtása a tervezési és architektúra fázisokban
• ▹Bug bounty és felelős közzétételi programok vezetése és támogatása
• ▹Biztonsági képzések és tudatosító tréningek tartása szoftverfejlesztőknek
• ▹Külső könyvtárak, nyílt forráskódú komponensek és partner-integrációk biztonsági kockázatának értékelése
• ▹Együttműködés a tágabb biztonsági csapattal alkalmazás-szintű incidensek kezelésében

Elvárások

• ▹8+ év tapasztalat információbiztonságban, ebből legalább 3 év alkalmazásbiztonságban vagy szoftverbiztonsági mérnöki területen
• ▹Az OWASP Top 10, üzleti logikai hibák és API-biztonsági kockázatok alapos ismerete
• ▹Gyakorlati tapasztalat biztonsági tesztelő eszközökkel (Burp Suite, OWASP ZAP, Semgrep, Checkmarx, Snyk vagy hasonló)
• ▹Jártasság legalább egy programozási vagy szkriptnyelvben (Python, JavaScript, Java, Go vagy hasonló) kódellenőrzéshez és automatizáláshoz

A munkáltatóról

A Pepperstone egy 2010-ben alapított globális fintech vállalat, amely a világ piacainak kereskedését teszi elérhetővé. 700+ fős csapata 12 régióban és 9 időzónában dolgozik.