Software Security Engineer
Stále hľadajú
ESET, spol. s r.o.
Košice, Slovensko
Vzdialenosť od teba uvidíš po zadaní adresy vo výpise ponúk.
Plat
od 2 000 € hrubého
*Finálna suma základnej zložky mzdy môže byť upravená v závislosti od individuálnych znalostí a skúseností vybraného kandidáta. Bonus: Výkonnostná prémia 2x ročne až do výšky 10% zo zákl. mzdy vyplatenej za hodnotené obdobie (spravidla 6 mesiacov)
Úväzok
Práca na plný úväzok
Vzdelanie
Stredoškolské alebo odborné vyučenie s maturitou
Zaradené
Informačné technológie, IT konzultant, Špecialista IT bezpečnosti, Softvérový inžinier, DevOps Engineer
O pozícii
Náplň práce, právomoci a zodpovednosti:
Hľadáme posilu do nášho Application Security tímu, ktorá sa chce aktívne podieľať na zabezpečení softvérového vývoja v modernom DevSecOps prostredí. Ak máš skúsenosti so softvérovým vývojom, poznáš základy bezpečnostných princípov a chceš sa dalej rozvíjat v oblasti aplikačnej bezpečnosti, možeš byť tým správnym kandidátom.
##Čo ťa čaká:##
Ako Application Security Engineer budeš spolupracovať na posudzovaní bezpečnosti riešení, overovaní architektúr, validácii výstupov zo SAST/DAST nástrojov a podpore vývojových tímov pri budovaní bezpečného SDLC.
##Tvoja práca bude zahŕňať:##
- Spoluprácu na threat modeling aktivitách a dizajnových revíziách
- Analýzu výstupov z bezpečnostných nástrojov (SAST, DAST, SCA)
- Participáciu na definovaní bezpečnostných požiadaviek pre vývojové tímy
- Konzultácie s vývojármi a DevOps ohľadom bezpečnostných otázok
- Spolupodieľanie sa na tvorbe interných štandardov, checklistov a metodík
- Posudzovanie súladu riešení s interným aplikačným bezpečnostným štandardom a vykonávanie základných bezpečnostných hodnotení a rizikových analýz v súlade s týmto štandardom
##Požiadavky:##
- Základy v oblasti aplikačnej bezpečnosti a znalosť konceptov ako OWASP Top 10, secure coding, CI/CD
- Skúsenosť s vývojom softvéru alebo automatizáciou (napr. Python, Java, C#)
- Schopnosť samostatne pracovať, ale aj konzultovať riešenia s kolegami
- Orientácia v DevSecOps prostredí, Git, pipelines, kontajnerizácia
- Anglický jazyk - schopnosť komunikácie, porozumenie technickej dokumentácii a odbornému textu
##Výhodou bude ak máš:##
- Skúsenosti so SAST, DAST alebo SCA nástrojmi
- Praktickú znalosť bezpečnostných štandardov ako ASVS alebo SSDF z implementačného pohľadu
- Znalosť cloudových platforiem (Azure / AWS) z pohľadu vývoja či bezpečnosti
- Prvú skúsenosť s threat modelingom, architektonickým posúdením alebo code reviews
- Účasť na školeniach / certifikátoch CSSLP, Security+, CKS,...
Alebo skús mobilnú apku
Uvidíš ponuky vo svojom okolí a všetky svoje odpovede budeš mať vždy poruke
Naskenuj kód
V Práci za rohom máš najväčšiu šancu nájsť si prácu blízko domova a prestať dochádzať. Vyberaj z voľných miest a brigád po celom Slovensku, napríklad v lokalitách Bratislava, Košice, Prešov, Žilina, Banská Bystrica, Nitra, Trnava, Trenčín a mnohých ďalších.
Používame cookies, pozri Podmienky služby. A tiež chránime tvoje osobné údaje, pozri Zásady ochrany súkromia. Viac o reklame na portáloch Alma Career a transparentnosti si môžete prečítať na našej Informačnej stránke. Tu je naša Technická špecifikácia.