Text copied to clipboard!
Наслов
Text copied to clipboard!Inženjer za bezbednost aplikacija
Опис
Text copied to clipboard!
Tražimo iskusnog inženjera za bezbednost aplikacija koji će biti odgovoran za identifikaciju, procenu i otklanjanje bezbednosnih rizika u softverskim rešenjima naše kompanije. Kandidat će raditi u saradnji sa timovima za razvoj, IT i operacije kako bi osigurao da su aplikacije zaštićene od potencijalnih pretnji i ranjivosti. Vaša uloga će uključivati sprovođenje bezbednosnih testova, procenu koda, implementaciju bezbednosnih politika i edukaciju zaposlenih o najboljim praksama u oblasti bezbednosti aplikacija.
Od kandidata se očekuje da prati najnovije trendove i tehnologije u oblasti sajber bezbednosti, kao i da razvija i unapređuje interne procedure za zaštitu aplikacija. Bićete odgovorni za izradu izveštaja o bezbednosnim incidentima, analizu uzroka i predlaganje rešenja za sprečavanje budućih problema. Takođe, radićete na proceni i izboru alata za automatsko testiranje bezbednosti, kao i na integraciji bezbednosnih rešenja u postojeće procese razvoja softvera.
Važno je da imate iskustva u radu sa različitim programskim jezicima i okruženjima, kao i razumevanje OWASP standarda i drugih relevantnih smernica. Očekuje se da posedujete analitičke sposobnosti, preciznost i sposobnost rada pod pritiskom. Komunikacija sa različitim timovima i prezentacija nalaza menadžmentu su takođe deo vaših svakodnevnih zadataka.
Ako ste motivisani da radite u dinamičnom okruženju, želite da unapredite bezbednost aplikacija i doprinesete zaštiti podataka korisnika, pozivamo vas da se prijavite na ovu poziciju.
Одговорности
Text copied to clipboard!- Identifikacija i procena bezbednosnih rizika u aplikacijama
- Sprovođenje penetracionih testova i analize ranjivosti
- Implementacija bezbednosnih politika i procedura
- Saradnja sa timovima za razvoj i IT na unapređenju bezbednosti
- Praćenje i reagovanje na bezbednosne incidente
- Izrada izveštaja i dokumentacije o bezbednosti
- Edukacija zaposlenih o bezbednosnim praksama
- Praćenje novih tehnologija i trendova u sajber bezbednosti
- Izbor i integracija alata za automatsko testiranje bezbednosti
- Analiza i otklanjanje uzroka bezbednosnih problema
Захтеви
Text copied to clipboard!- Diploma iz oblasti informatike, elektrotehnike ili srodnih oblasti
- Iskustvo u radu sa bezbednošću aplikacija
- Poznavanje OWASP standarda i najboljih praksi
- Veštine programiranja (npr. Java, C#, Python)
- Iskustvo sa alatima za testiranje bezbednosti (npr. Burp Suite, Nessus)
- Razvijene analitičke i komunikacione veštine
- Sposobnost rada u timu i pod pritiskom
- Poznavanje procesa razvoja softvera (SDLC)
- Razumevanje mrežnih protokola i arhitekture
- Prednost: posedovanje relevantnih sertifikata (npr. CEH, CISSP)
Могућа питања на интервјуу
Text copied to clipboard!- Koje alate koristite za testiranje bezbednosti aplikacija?
- Kako pristupate identifikaciji i otklanjanju ranjivosti?
- Možete li opisati iskustvo sa OWASP Top 10?
- Kako edukujete kolege o bezbednosnim praksama?
- Kako reagujete na bezbednosni incident?
- Koje programerske jezike najbolje poznajete?
- Da li ste radili na automatizaciji bezbednosnih testova?
- Kako ostajete u toku sa novim pretnjama i tehnologijama?
- Koje sertifikate iz oblasti bezbednosti posedujete?
- Kako komunicirate nalaze menadžmentu i drugim timovima?
