Starszy inżynier bezpieczeństwa w AVENGA

Zespół ds. bezpieczeństwa aplikacji jest odpowiedzialny za zabezpieczanie, kontrolowanie i testowanie bezpieczeństwa całej platformy SaaS. Celem naszego zespołu ds. bezpieczeństwa aplikacji jest stworzenie kompleksowego i wielowymiarowego podejścia do bezpieczeństwa aplikacji, ze szczególnym uwzględnieniem bezpieczeństwa już w fazie projektowania w zwinnym tworzeniu oprogramowania i natywnych środowiskach chmurowych.

• Licencjat z informatyki lub pokrewnej dziedziny lub równoważne doświadczenie.
• Ponad 10 lat doświadczenia w dziedzinie bezpieczeństwa, oprogramowania i platform, z czego ponad 5 lat poświęcone bezpieczeństwu aplikacji.
• Doświadczenie w środowiskach chmurowych.
• Doświadczenie w praktykach programistycznych Secure by Design, w tym zapewnianie wskazówek na temat bezpiecznej architektury i projektowania systemów.
• Znajomość metodologii SDLC i SDL.
• Możliwość tworzenia lub wybierania narzędzi bezpieczeństwa aplikacji i wdrażania potoków CI/CD.
• Silne umiejętności komunikacyjne umożliwiające współpracę z zespołami inżynierskimi przy złożonych kwestiach związanych z bezpieczeństwem aplikacji.
• Doświadczenie w statycznych testach bezpieczeństwa aplikacji (SAST) i dynamicznych testach bezpieczeństwa aplikacji (DAST):
• Doświadczenie w infrastrukturze bezpieczeństwa, bezpieczeństwie Kubernetes i testach penetracyjnych

Zespół ds. bezpieczeństwa aplikacji jest odpowiedzialny za zabezpieczanie, kontrolowanie i testowanie bezpieczeństwa całej platformy SaaS. Celem naszego zespołu ds. bezpieczeństwa aplikacji jest stworzenie kompleksowego i wielowymiarowego podejścia do bezpieczeństwa aplikacji, ze szczególnym uwzględnieniem bezpieczeństwa już w fazie projektowania w zwinnym tworzeniu oprogramowania i natywnych środowiskach chmurowych.

,[Określ proces, wytyczne i praktyki zapewniające bezpieczny rozwój oprogramowania, współpracując z członkami zespołu i interesariuszami z różnych organizacji., Automatyzuj testowanie i kontrole bezpieczeństwa aplikacji., Przeprowadzaj testy usług platformy w celu zidentyfikowania problemów z bezpieczeństwem aplikacji, przestrzegając zasad branży standardy takie jak Przewodnik po testowaniu bezpieczeństwa sieciowego OWASP., Współpracuj z zespołami inżynieryjnymi i menedżerami produktów, aby ustalać priorytety i usuwać luki w zabezpieczeniach Platformy., Angażuj się w wewnętrzne i zewnętrzne (dostawcy) testy penetracyjne, Opracowuj, wdrażaj i zarządzaj technicznymi mechanizmami bezpieczeństwa aplikacji w celu spełnienia wymogów prawnych. i wymagania dotyczące zgodności., Uczestnictwo w procesach audytu w celu zapewnienia potrzeb regulacyjnych i zgodności., Wnoszenie wkładu w zarządzanie bezpieczeństwem platformy i wspieranie innowacji w ramach Platformy.] Вимоги: Bezpieczeństwo, statyczne testowanie bezpieczeństwa aplikacji, dynamiczne testowanie bezpieczeństwa aplikacji, potoki CI/CD, SDLC, Kubernetes Elementy: . Korzyści: Budżet szkoleniowy, Abonament sportowy, Prywatna opieka zdrowotna, Mieszkanie, Bezpłatna kawa, Siłownia, Parking dla rowerów, Pokój zabaw.