Security Consultant for software development

Do tímu internej bezpečnosti hľadáme šikovnú posilu v oblasti bezpečnosti pri vývoji softvéru. Práca zahŕňa zastrešenie internej bezpečnosti v rámci vybraných vývojových projektov ESET a pomoc vývojovým tímom od vzdelávania a konzultácií developerom, pomoc s dizajnom a vybalansovaním hrozieb a rizík cez security code review až po koordináciu otestovania korektnej implementácie. Pozícia je vhodná pre IT security konzultantov, prípadne technických bezpečákov alebo pentesterov, ktorí sa chcú posunúť viac do vývojových vecí. Taktiež aj pre seniorných developerov, ktorí sa zaujímajú o bezpečnosť.

Budeš mať na starosti:

• bezpečnostné poradenstvo v rámci projektov vývoja softvéru.
• dohľad na change management vývojového projektu z pohľadu informačnej bezpečnosti.
• definovanie metodiky činností zapojenia informačnej bezpečnosti v rámci vývoja v spolupráci s tímom procesnej bezpečnosti
• výber a nasadenie nástrojov pre zapojenie informačnej bezpečnosti v rámci vývoja – SAT/DAT, fuzzing atď.

Činnosti informačnej bezpečnosti v rámci vývoja primárne:

• Definovať bezpečnostné požiadavky a ohodnotiť riziko v prípade ich neplnenia
• Analyzovať navrhované riešenia s ohľadom na bezpečnostné požiadavky, resp. navrhovať spôsob realizácie
• Analyzovať výstupy nástrojov a odporúčať spôsob nápravy
• Analyzovať a dokumentovať hrozby a riziká produktu a jeho nasadenia
• Certifikovať výsledný produkt za informačnú bezpečnosť

BENEFITS FOR YOU

Flexibility

Corporate events

Benefits for the whole family

Sports, health and wellbeing

And many more…