2023-04-13 14:47:21

AI-pirmais Lietojumprogrammu Drošības Inženieris

EPAM Systems, SIA
3500 - 5500 €/mēn. Bruto
Iespējams daļēji strādāt attālināti

Darba apraksts

Mēs meklējam Lietojumprogrammu Drošības Inženieri, kurš izmanto AI atbalstītu rīku, lai iekļautu drošību programmatūras izstrādes dzīves ciklā (SDLC) un samazinātu ievainojamību skaitu, kas tiek izvietotas ražošanā. Jūs izmantosiet AI, lai paātrinātu drošības analīzi, automatizētu atgriezeniskās saites ciklus un paplašinātu drošu inženierijas praksi visās komandās, vienlaikus pielietojot cilvēku spriedumu, lai validētu atklājumus, pieņemtu risku lēmumus un vadītu inženierus.

_Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai tā būtu jūsu māja vai mūsu dinamiskās biroja telpas Viļņā un Kauņā._

  • Drošība visos programmatūras izstrādes dzīves cikla posmos holistiski, izmantojot AI atbalstītu analīzi, lai agrīni identificētu riskus

  • Definēt drošas kodēšanas vadlīnijas kā daļu no drošības prasībām un īstenot tās CI/CD caurplūdēs ar AI atbalstītiem pārbaudēm, ja tas ir piemēroti

  • Nodrošināt ātru atgriezenisko saiti izstrādātājiem, veicot automatizētas drošības pārbaudes CI/CD, ar AI palīdzību triāžojot, prioritizējot un skaidrojot rezultātus

  • Pielietot praktiskas zināšanas par drošības rīkiem automatizētai programmatūras testēšanai (SAST, DAST, SCA, slepenību atklāšana) CI/CD caurplūdēs

  • Profesionāli nodrošināt programmatūras piegādes procesu, sākot no izstrādes līdz izvietošanai

  • Veikt drošas kodēšanas apmācības un dalīties labākajās praksēs, tostarp par to, kā droši un droši izmantot AI kodēšanas asistentus

  • Uzturēt spēcīgu izpratni par programmēšanas valodām (Java, Swift), lai pārskatītu kodu un sniegtu rīcībspējīgus ieteikumus

  • Efektīvi sazināties ar inženieriem, lai veicinātu "drošību pēc dizaina"

  • Saskaņot ar inženieru vadību, lai prioritizētu un optimizētu drošības labojumus, padarot novēršanu par pozitīvu pieredzi programmatūras inženieriem

  • Uzraudzīt un ziņot par potenciālajām ievainojamībām, izmantojot AI, lai deduplicētu un bagātinātu atklājumus un automātiski izveidotu biļetes

  • Virzīt novēršanu inženieru komandās un izsekot progresu līdz slēgšanai

  • Izstrādāt draudu modeļus un uzbrukumu kokus attiecībā uz mērķa lietojumprogrammām, izmantojot AI, lai paātrinātu izstrādi, vienlaikus validējot rezultātus ar nozares ekspertīzi

  • Izveidot un koordinēt iekļūšanas testus tīmekļa un mobilajās (Android/iOS) lietojumprogrammās un izsekot atklājumiem novēršanai

  • Atbalstīt uzbrukumu modelēšanu un sarkano komandu vingrinājumus

  • Palīdzēt Informācijas Drošības Oficierim (ISO) nodrošināt atbilstību standartiem, piemēram, ISO 27001, TISAX un GDPR

Prasības kandidātiem

  • 3+ gadu pieredze lietojumprogrammu drošībā vai līdzīgās drošības lomās

  • Praktiskas zināšanas par lietojumprogrammu drošības rīkiem automatizētai testēšanai CI/CD

  • Spēcīga izpratne par Java un Swift

  • Pieredze ar draudu modelēšanu un uzbrukumu kokiem

  • Iepazīšanās ar tīmekļa un mobilās lietojumprogrammu drošības testēšanu

  • Praktiska pieredze, izmantojot AI rīkus, lai atbalstītu drošības inženierijas uzdevumus, ar apziņu par to ierobežojumiem un riskiem

  • Spēcīgas komunikācijas prasmes un spēja strādāt ar inženieru vadību un izstrādes komandām

  • Izcila angļu valodas prasme rakstiski un mutiski (B2+ līmenis)

Uzņēmums piedāvā

  • Inženieru mantojums: Labākie eksperti, kas dalās ar inženierijas izcilības kultūru un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus

  • Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, AI un citās jaunajās tehnoloģijās

  • Pasaules klases klienti: Strādājiet cieši ar 340+ no Forbes Global 2000, radot traucējošus risinājumus, kas ietekmē globāli

  • Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs

  • GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespējotu transformācijas ceļojumu

  • Uzņēmējdarbības kultūra: Ja jums ir aizraušanās un apņēmība uzlabot uzņēmējdarbības transformāciju, mēs nodrošinām atbalstu, kas jums nepieciešams, lai īstenotu savas idejas

  • Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai tā būtu jūsu māja vai mūsu dinamiskās biroja telpas Viļņā un Kauņā

  • Citi ieguvumi: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un vēl vairāk