Software Security Specialist - možnosť remote spolupráce

Do tímu internej bezpečnosti hľadáme šikovného človeka, ktorého zaujíma bezpečnosť v rámci vývoja softvéru. Ak máš rád veci ako secure SDLC, OWASP ASVS, Threat modeling, SAST/DAST, DevSecOps, CI/CD, CVSS, alebo by si ich chcel spoznať, tak sa prihlás.

Hľadáme človeka, ktorý pomôže našim kolegom z vývojových a DevOps tímov zabezpečiť vývojové procesy, nástroje ako aj vyvíjané aplikácie. Pozícia je vhodná pre technických bezpečákov a pentesterov, ktorí sa chcú posunúť viac do vývoja softvéru, alebo developerov, architektov a systémových administrátorov, ktorí sa zaujímajú o bezpečnosť.

Miesto práce: práca je možná z Bratislavy alebo remote

Budeš mať na starosti vybrané veci z aktivít nižšie podľa tvojich skúsenosti:

• Bezpečnostné poradenstvo v rámci projektov vývoja softvéru (Desktop, Web Cloud alebo Mobile)
• Definovanie interných štandardov pre bezpečný vývoj a podpora bezpečnostného vzdelávania developerov
• Rozvoj programu bezpečnosti SDLC a meranie maturity bezpečnostných aktivít jednotlivých tímov
• Analýza rizík aplikácií a vývojových projektov a riadenie ich ošetrovania
• Prioritizácia bezpečnostných požiadaviek pre produkty a služby a kontrola ich vhodnej implementácie s ohľadom na typ projektu a použité technológie
• Modelovanie hrozieb (STRIDE + DREAD) a konzultácie k bezpečnosti architektúry a infraštruktúry
• Kontakt pre developerov a koordinácia prác s ostatnými tímami (Risk, Technical security, Security Monitoring, Penetration testing, Vulnerability Assesment,...)
• Konzultácie k bezpečnosti ekosystému pre build a deploy aplikácií (CI/CD)
• Synchronizácia security ambasádorov v rámci guildov pre rôzne technológie
• Výber a nasadenie nástrojov pre zapojenie bezpečnosti v rámci vývoja – napr. SAST/DAST, fuzzing atď.

BENEFITY PRE TEBA

Flexibilita

Firemné podujatia

Benefity pre celú rodinu

Šport a zdravie Wellbeing

A ešte viac…