Text copied to clipboard!
Наслов
Text copied to clipboard!Razvijač Sigurnosti Aplikacija
Опис
Text copied to clipboard!
Tražimo Razvijača Sigurnosti Aplikacija koji će se pridružiti našem timu i doprineti zaštiti naših softverskih rešenja od raznih bezbednosnih pretnji. Kao deo našeg tima, bićete odgovorni za implementaciju sigurnosnih mera tokom celokupnog životnog ciklusa razvoja aplikacija, identifikaciju i otklanjanje ranjivosti, kao i za edukaciju drugih članova tima o najboljim praksama u oblasti bezbednosti.
Vaš rad će obuhvatiti analizu postojećih aplikacija, dizajniranje sigurnosnih arhitektura, sprovođenje penetracionih testova, kao i praćenje najnovijih trendova i pretnji u oblasti sajber bezbednosti. Takođe ćete sarađivati sa razvojnim i DevOps timovima kako biste osigurali da su sve aplikacije otporne na napade i usklađene sa relevantnim standardima i regulativama.
Od kandidata se očekuje duboko razumevanje sigurnosnih protokola, enkripcije, autentifikacije i autorizacije, kao i iskustvo u radu sa alatima za statičku i dinamičku analizu koda. Poželjno je iskustvo u radu sa cloud okruženjima i poznavanje sigurnosnih izazova specifičnih za različite platforme.
Idealni kandidat je proaktivan, analitičan i sposoban da brzo reaguje na nove pretnje. Očekuje se da kontinuirano unapređujete svoje znanje i doprinosite razvoju sigurnosne kulture unutar organizacije. Ako ste strastveni u vezi sa sajber bezbednošću i želite da radite u dinamičnom okruženju gde je sigurnost prioritet, ovo je prava prilika za vas.
Одговорности
Text copied to clipboard!- Implementacija sigurnosnih mera u softverskim aplikacijama
- Identifikacija i otklanjanje ranjivosti u kodu
- Sprovođenje penetracionih testova i analiza rizika
- Saradnja sa razvojnim i DevOps timovima
- Praćenje najnovijih bezbednosnih pretnji i trendova
- Izrada i održavanje sigurnosne dokumentacije
- Edukacija članova tima o sigurnosnim praksama
- Usklađivanje aplikacija sa relevantnim standardima i regulativama
- Automatizacija sigurnosnih provera u CI/CD procesima
- Reagovanje na bezbednosne incidente i analiza uzroka
Захтеви
Text copied to clipboard!- Diploma iz oblasti informatike, elektrotehnike ili srodnih oblasti
- Iskustvo u razvoju softvera i sigurnosti aplikacija
- Poznavanje sigurnosnih protokola i enkripcije
- Iskustvo sa alatima za statičku i dinamičku analizu koda
- Razumevanje OWASP standarda i najboljih praksi
- Poznavanje cloud platformi i njihovih sigurnosnih izazova
- Sposobnost analitičkog razmišljanja i rešavanja problema
- Odlično poznavanje engleskog jezika
- Sposobnost rada u timu i samostalno
- Poželjne relevantne sertifikacije (npr. CEH, CISSP, OSCP)
Могућа питања на интервјуу
Text copied to clipboard!- Koje ste sigurnosne mere implementirali u prethodnim projektima?
- Kako pristupate identifikaciji i otklanjanju ranjivosti?
- Koje alate koristite za penetraciono testiranje?
- Kako ostajete u toku sa najnovijim bezbednosnim pretnjama?
- Imate li iskustva sa cloud sigurnošću?
- Kako edukujete kolege o sigurnosnim praksama?
- Možete li opisati incident koji ste uspešno rešili?
- Koje sigurnosne standarde i regulative poznajete?
- Kako integrišete sigurnost u CI/CD procese?
- Koje relevantne sertifikate posedujete?
