Software Security Engineer (medior)
Menej ako 2 týždne
ESET, spol. s r.o.
Košice, Slovensko
Vzdialenosť od teba uvidíš po zadaní adresy vo výpise ponúk.
Plat
od 2 600 € hrubého
* Finálna suma základnej zložky mzdy môže byť upravená v závislosti od individuálnych znalostí a skúseností vybraného kandidáta. Bonus: Výkonnostná prémia 2x ročne až do výšky 10% zo zákl. mzdy vyplatenej za hodnotené obdobie (spravidla 6 mesiacov)
Úväzok
Práca na plný úväzok
Vzdelanie
Vysokoškolské I. stupňa (bakalárske)
Zaradené
Informačné technológie, IT analytik, Špecialista IT bezpečnosti, IT/Technical Support Specialist, Softvérový inžinier
O pozícii
Náplň práce, právomoci a zodpovednosti:
Hľadáme posilu do nášho Application Security tímu, ktorá sa chce aktívne podieľať na zabezpečení softvérového vývoja so zameraním primárne na on-premise produkty v modernom DevSecOps prostredí.
##Čo ťa čaká:##
Ako Application Security Engineer budeš spolupracovať na posudzovaní bezpečnosti riešení, overovaní architektúr, validácii výstupov zo SAST/DAST nástrojov a podpore vývojových tímov pri budovaní bezpečného SDLC.
##Tvoja práca bude zahŕňať:##
- Spoluprácu na threat modeling aktivitách a dizajnových revíziách
- Analýzu výstupov z bezpečnostných nástrojov (SAST, DAST, SCA)
- Participáciu na definovaní bezpečnostných požiadaviek pre vývojové tímy
- Konzultácie s vývojármi a DevOps ohľadom bezpečnostných otázok
- Spolupodieľanie sa na tvorbe interných štandardov, checklistov a metodík
- Posudzovanie súladu riešení s interným aplikačným bezpečnostným štandardom a vykonávanie základných bezpečnostných hodnotení a rizikových analýz v súlade s týmto štandardom
##Požiadavky:##
- Znalosť aplikačnej bezpečnosti a znalosť konceptov ako OWASP Top 10, secure coding, CI/CD
- Skúsenosť s vývojom softvéru alebo automatizáciou (napr. Python, Java, C#)
- Schopnosť samostatne pracovať, ale aj konzultovať riešenia s kolegami
- Orientácia v DevSecOps prostredí, Git, pipelines, kontajnerizácia
- Anglický jazyk - schopnosť komunikácie, porozumenie technickej dokumentácii a odbornému textu
##Výhodou bude ak máš:##
- Skúsenosti so SAST, DAST alebo SCA nástrojmi
- Praktickú znalosť bezpečnostných štandardov ako ASVS alebo SSDF z implementačného pohľadu
- Znalosť cloudových platforiem (Azure / AWS) z pohľadu vývoja či bezpečnosti
- Prvú skúsenosť s threat modelingom, architektonickým posúdením alebo code reviews
- Účasť na školeniach / certifikátoch CSSLP, Security+, CKS,...
Alebo skús mobilnú apku
Uvidíš ponuky vo svojom okolí a všetky svoje odpovede budeš mať vždy poruke
Naskenuj kód
V Práci za rohom máš najväčšiu šancu nájsť si prácu blízko domova a prestať dochádzať. Vyberaj z voľných miest a brigád po celom Slovensku, napríklad v lokalitách Bratislava, Košice, Prešov, Žilina, Banská Bystrica, Nitra, Trnava, Trenčín a mnohých ďalších.
Používame cookies, pozri Podmienky služby. A tiež chránime tvoje osobné údaje, pozri Zásady ochrany súkromia. Viac o reklame na portáloch Alma Career a transparentnosti si môžete prečítať na našej Informačnej stránke. Tu je naša Technická špecifikácia.