Text copied to clipboard!

Наслов

Text copied to clipboard!

Analitičar Bezbednosti Aplikacija

Опис

Text copied to clipboard!
Tražimo Analitičara Bezbednosti Aplikacija koji će biti odgovoran za identifikaciju, procenu i ublažavanje bezbednosnih rizika u softverskim aplikacijama. Kandidat će raditi u saradnji sa timovima za razvoj softvera, IT bezbednost i menadžment kako bi osigurao da su aplikacije otporne na savremene pretnje i usklađene sa relevantnim standardima i regulativama. Ključne odgovornosti uključuju sprovođenje bezbednosnih testova, analizu koda, procenu ranjivosti i izradu izveštaja sa preporukama za unapređenje bezbednosti. Analitičar će takođe biti zadužen za praćenje novih pretnji i trendova u oblasti aplikacione bezbednosti, kao i za edukaciju članova tima o najboljim praksama. Idealan kandidat ima iskustvo u radu sa alatima za statičku i dinamičku analizu, razumevanje OWASP standarda i sposobnost da jasno komunicira tehničke nalaze ne-tehničkoj publici. Pored tehničkih veština, očekuje se visok nivo odgovornosti, analitičkog razmišljanja i proaktivnosti u pristupu rešavanju problema. Radno okruženje je dinamično i zahteva stalno usavršavanje i praćenje novih tehnologija i metoda zaštite. Ako ste motivisani da doprinesete bezbednosti digitalnih rešenja i želite da radite u timu posvećenom inovacijama i kvalitetu, pozivamo vas da se prijavite.

Одговорности

Text copied to clipboard!
  • Sprovođenje bezbednosnih testova aplikacija
  • Analiza izvornog koda radi otkrivanja ranjivosti
  • Izrada izveštaja o bezbednosnim nalazima i preporukama
  • Saradnja sa timovima za razvoj i IT bezbednost
  • Praćenje novih pretnji i trendova u bezbednosti
  • Implementacija i unapređenje bezbednosnih politika
  • Edukacija zaposlenih o bezbednosnim praksama
  • Učestvovanje u incident response aktivnostima
  • Procena usklađenosti sa standardima (npr. OWASP, ISO 27001)
  • Automatizacija procesa testiranja bezbednosti

Захтеви

Text copied to clipboard!
  • Diploma iz oblasti informatike, elektrotehnike ili srodnih oblasti
  • Iskustvo u analizi bezbednosti aplikacija
  • Poznavanje alata za statičku i dinamičku analizu
  • Razumevanje OWASP standarda i principa bezbednosti
  • Sposobnost analitičkog razmišljanja i rešavanja problema
  • Odlično poznavanje engleskog jezika
  • Sposobnost rada u timu i samostalno
  • Iskustvo sa programskim jezicima (npr. Java, Python, C#)
  • Poznavanje procesa razvoja softvera (SDLC)
  • Spremnost na kontinuirano učenje i usavršavanje

Могућа питања на интервјуу

Text copied to clipboard!
  • Koje alate koristite za analizu bezbednosti aplikacija?
  • Kako pristupate identifikaciji i proceni ranjivosti?
  • Možete li opisati iskustvo sa OWASP standardima?
  • Kako komunicirate tehničke nalaze ne-tehničkoj publici?
  • Da li ste učestvovali u incident response procesima?
  • Kako ostajete u toku sa novim pretnjama i trendovima?
  • Koje programerske jezike najbolje poznajete?
  • Kako biste unapredili postojeće bezbednosne politike?
  • Imate li iskustva sa automatizacijom testiranja?
  • Kako procenjujete usklađenost aplikacija sa standardima?