Text copied to clipboard!
Naslov
Text copied to clipboard!Inženir za varnost aplikacij
Opis
Text copied to clipboard!
Iščemo izkušenega inženirja za varnost aplikacij, ki se bo pridružil naši ekipi in skrbel za zaščito naših programskih rešitev pred varnostnimi grožnjami. Vaša glavna naloga bo zagotavljanje, da so vse aplikacije, ki jih razvijamo in vzdržujemo, odporne proti napadom, ranljivostim in drugim varnostnim tveganjem. Sodelovali boste z razvojnimi ekipami, izvajali varnostne preglede kode, analizirali arhitekturo aplikacij ter svetovali o najboljših praksah za varno programiranje. Prav tako boste odgovorni za izvajanje penetracijskih testov, spremljanje varnostnih incidentov ter pripravo poročil in priporočil za izboljšave. Vaša vloga bo ključna pri izobraževanju sodelavcev o varnostnih tveganjih in implementaciji varnostnih politik v celotnem razvojnem procesu. Pričakujemo, da boste spremljali najnovejše trende in tehnike na področju kibernetske varnosti ter jih znali učinkovito uporabiti v praksi. Če ste analitični, natančni in vas veseli delo v dinamičnem okolju, vas vabimo, da se prijavite na to izzivalno in odgovorno delovno mesto.
Odgovornosti
Text copied to clipboard!- Izvajanje varnostnih pregledov aplikacij in kode
- Sodelovanje z razvojnimi ekipami pri načrtovanju varnih rešitev
- Identifikacija in odprava varnostnih ranljivosti
- Izvajanje penetracijskih testov in analiz groženj
- Spremljanje in odzivanje na varnostne incidente
- Priprava poročil in priporočil za izboljšave
- Izobraževanje sodelavcev o varnostnih praksah
- Vzpostavljanje in vzdrževanje varnostnih politik
- Spremljanje najnovejših trendov na področju varnosti
- Sodelovanje pri razvoju avtomatiziranih varnostnih orodij
Zahteve
Text copied to clipboard!- Diploma iz računalništva, informatike ali sorodnega področja
- Izkušnje z varnostjo aplikacij in kibernetsko varnostjo
- Poznavanje programskih jezikov (npr. Java, Python, C#)
- Izkušnje z orodji za varnostno testiranje (npr. OWASP, Burp Suite)
- Razumevanje varnostnih standardov in protokolov
- Analitične sposobnosti in natančnost
- Sposobnost samostojnega in timskega dela
- Dobro znanje angleškega jezika
- Izkušnje z oblačnimi platformami so prednost
- Certifikati s področja varnosti (npr. CEH, CISSP) so zaželeni
Možna vprašanja na razgovoru
Text copied to clipboard!- Kakšne izkušnje imate z varnostjo aplikacij?
- Katere varnostne ranljivosti ste že identificirali in odpravili?
- Kako bi pristopili k izvajanju penetracijskega testa?
- Katere varnostne standarde poznate in uporabljate?
- Kako bi izobraževali razvojno ekipo o varnostnih tveganjih?
- Katera orodja za varnostno testiranje najraje uporabljate?
- Kako spremljate najnovejše trende na področju kibernetske varnosti?
- Ali imate izkušnje z oblačnimi platformami?
- Kateri certifikati s področja varnosti jih imate?
- Kako bi ukrepali ob zaznavi varnostnega incidenta?
