Text copied to clipboard!
Наслов
Text copied to clipboard!Analitičar Bezbednosti Aplikacija
Опис
Text copied to clipboard!
Tražimo Analitičara Bezbednosti Aplikacija koji će biti odgovoran za identifikaciju, procenu i ublažavanje bezbednosnih rizika u softverskim aplikacijama. Kandidat će raditi u saradnji sa timovima za razvoj softvera, IT bezbednost i menadžment kako bi osigurao da su aplikacije otporne na savremene pretnje i usklađene sa relevantnim standardima i regulativama. Ključne odgovornosti uključuju sprovođenje bezbednosnih testova, analizu koda, procenu ranjivosti i izradu izveštaja sa preporukama za unapređenje bezbednosti. Analitičar će takođe biti zadužen za praćenje novih pretnji i trendova u oblasti aplikacione bezbednosti, kao i za edukaciju članova tima o najboljim praksama. Idealan kandidat ima iskustvo u radu sa alatima za statičku i dinamičku analizu, razumevanje OWASP standarda i sposobnost da jasno komunicira tehničke nalaze ne-tehničkoj publici. Pored tehničkih veština, očekuje se visok nivo odgovornosti, analitičkog razmišljanja i proaktivnosti u pristupu rešavanju problema. Radno okruženje je dinamično i zahteva stalno usavršavanje i praćenje novih tehnologija i metoda zaštite. Ako ste motivisani da doprinesete bezbednosti digitalnih rešenja i želite da radite u timu posvećenom inovacijama i kvalitetu, pozivamo vas da se prijavite.
Одговорности
Text copied to clipboard!- Sprovođenje bezbednosnih testova aplikacija
- Analiza izvornog koda radi otkrivanja ranjivosti
- Izrada izveštaja o bezbednosnim nalazima i preporukama
- Saradnja sa timovima za razvoj i IT bezbednost
- Praćenje novih pretnji i trendova u bezbednosti
- Implementacija i unapređenje bezbednosnih politika
- Edukacija zaposlenih o bezbednosnim praksama
- Učestvovanje u incident response aktivnostima
- Procena usklađenosti sa standardima (npr. OWASP, ISO 27001)
- Automatizacija procesa testiranja bezbednosti
Захтеви
Text copied to clipboard!- Diploma iz oblasti informatike, elektrotehnike ili srodnih oblasti
- Iskustvo u analizi bezbednosti aplikacija
- Poznavanje alata za statičku i dinamičku analizu
- Razumevanje OWASP standarda i principa bezbednosti
- Sposobnost analitičkog razmišljanja i rešavanja problema
- Odlično poznavanje engleskog jezika
- Sposobnost rada u timu i samostalno
- Iskustvo sa programskim jezicima (npr. Java, Python, C#)
- Poznavanje procesa razvoja softvera (SDLC)
- Spremnost na kontinuirano učenje i usavršavanje
Могућа питања на интервјуу
Text copied to clipboard!- Koje alate koristite za analizu bezbednosti aplikacija?
- Kako pristupate identifikaciji i proceni ranjivosti?
- Možete li opisati iskustvo sa OWASP standardima?
- Kako komunicirate tehničke nalaze ne-tehničkoj publici?
- Da li ste učestvovali u incident response procesima?
- Kako ostajete u toku sa novim pretnjama i trendovima?
- Koje programerske jezike najbolje poznajete?
- Kako biste unapredili postojeće bezbednosne politike?
- Imate li iskustva sa automatizacijom testiranja?
- Kako procenjujete usklađenost aplikacija sa standardima?