AppSec Mérnök II

Stack

Feladatok

• ▹Alkalmazásbiztonsági eszközök kezelése és fejlesztése: statikus kódelemzés, nyílt forráskódú sebezhetőség-keresők, dinamikus alkalmazásbiztonsági eszközök, integrációk
• ▹Felfedezett sebezhetőségek validálása kódáttekintéssel és manuális/félautomata eszközökkel, például Burp
• ▹Külső penetrációs teszt eredmények validálása, együttműködés belső és külső érintettekkel
• ▹Biztonsági penetrációs tesztek végzése web és mobil alkalmazásokon, valamint infrastruktúrán
• ▹Mérnöki és biztonsági csapatokkal együttműködve megvalósítható jelentések és metrikák készítése
• ▹Alkalmazásbiztonsági eljárások, szabályzatok és sztenderdek létrehozása és frissítése
• ▹Csapattagok, fejlesztők és a szélesebb biztonsági/mérnöki szervezet képzése, coachingja, mentorálása

Elvárások

• ▹Szoftverbiztonsági architektúra és tervezés ismerete
• ▹Széleskörű információbiztonsági és AppSec tesztelési tapasztalat
• ▹Gyakorlati tapasztalat alkalmazásbiztonsági szerepkörben, manuális teszteléssel
• ▹Szilárd felhőkörnyezet-ismeret, különösen GCP-n, webprotokollok, gyengeségek és sebezhetőségek ismerete
• ▹Aktuális IT-kockázatok ismerete, tesztelési, kihasználási és mitigációs technikák tapasztalata
• ▹Munkatapasztalat vagy ismeret az alábbiak közül: Shell, Java, Python vagy Node.js
• ▹Automatizálási és exploit szkriptek fejlesztésének tapasztalata

Soft skillek

A munkáltatóról

A LivePerson (NASDAQ: LPSN) a vállalati konverzációk globális vezetője, díjnyertes Conversational Cloud platformját olyan márkák használják, mint a HSBC, a Chipotle és a Virgin Media, havonta közel egymilliárd konverzációs interakciót kiszolgálva.