Text copied to clipboard!
Naslov
Text copied to clipboard!Inženjer sigurnosti aplikacija
Opis
Text copied to clipboard!
Tražimo Inženjera sigurnosti aplikacija koji će se pridružiti našem timu i biti ključna osoba za osiguravanje sigurnosti naših softverskih rješenja. Kao Inženjer sigurnosti aplikacija, bit ćete odgovorni za identifikaciju, procjenu i ublažavanje sigurnosnih prijetnji i ranjivosti u našim aplikacijama. Vaš zadatak uključuje suradnju s razvojnim timovima, provođenje sigurnosnih testova, izradu sigurnosnih politika i edukaciju zaposlenika o najboljim praksama u području sigurnosti. Očekujemo da ćete kontinuirano pratiti najnovije prijetnje i trendove u području kibernetičke sigurnosti te implementirati odgovarajuće mjere zaštite. Vaša uloga uključuje i izradu izvještaja o sigurnosnim incidentima, provođenje revizija koda te sudjelovanje u dizajnu sigurnih arhitektura aplikacija. Bit ćete odgovorni za implementaciju i održavanje alata za automatsko testiranje sigurnosti, kao i za provođenje penetracijskih testova. Također ćete raditi na razvoju i održavanju sigurnosnih procedura te osiguravati usklađenost s relevantnim standardima i regulativama. Idealni kandidat ima iskustvo u radu s razvojnim timovima, izvrsno razumijevanje sigurnosnih protokola i tehnologija, te sposobnost brzog reagiranja na sigurnosne incidente. Ako ste motivirani, analitični i imate strast prema sigurnosti aplikacija, pozivamo vas da se prijavite i postanete dio našeg dinamičnog tima.
Odgovornosti
Text copied to clipboard!- Identifikacija i procjena sigurnosnih prijetnji u aplikacijama
- Provođenje sigurnosnih testova i penetracijskih testova
- Suradnja s razvojnim timovima na implementaciji sigurnosnih rješenja
- Izrada i održavanje sigurnosnih politika i procedura
- Praćenje i analiza sigurnosnih incidenata
- Izrada izvještaja o sigurnosnim prijetnjama i incidentima
- Edukacija zaposlenika o sigurnosnim praksama
- Implementacija alata za automatsko testiranje sigurnosti
- Sudjelovanje u dizajnu sigurnih arhitektura aplikacija
- Osiguravanje usklađenosti s relevantnim standardima i regulativama
Zahtjevi
Text copied to clipboard!- VSS iz područja informatike, računarstva ili srodnog područja
- Iskustvo u području sigurnosti aplikacija
- Poznavanje sigurnosnih protokola i tehnologija
- Iskustvo u provođenju penetracijskih testova
- Sposobnost analize i procjene sigurnosnih prijetnji
- Odlično poznavanje alata za sigurnosno testiranje
- Sposobnost rada u timu i komunikacije s razvojnim timovima
- Poznavanje relevantnih standarda i regulativa (npr. ISO 27001, GDPR)
- Analitičnost i sposobnost brzog reagiranja na incidente
- Poželjno posjedovanje certifikata iz područja sigurnosti (npr. CEH, CISSP)
Moguća pitanja na intervjuu
Text copied to clipboard!- Koje sigurnosne protokole i tehnologije najčešće koristite?
- Možete li opisati iskustvo s penetracijskim testovima?
- Kako pristupate analizi sigurnosnih prijetnji u aplikacijama?
- Jeste li radili na implementaciji sigurnosnih politika?
- Kako educirate razvojne timove o sigurnosnim praksama?
- Koje alate koristite za automatsko testiranje sigurnosti?
- Imate li iskustva s izradom izvještaja o sigurnosnim incidentima?
- Kako osiguravate usklađenost s regulativama poput GDPR-a?
- Koje certifikate iz područja sigurnosti posjedujete?
- Kako biste reagirali u slučaju ozbiljnog sigurnosnog incidenta?
