Lietojumprogrammu drošības arhitekts + AI (pamati)

Mēs meklējam pieredzējušu lietojumprogrammu drošības arhitektu ar pamatzināšanām par AI, lai izstrādātu un īstenotu izturīgas drošības arhitektūras uzņēmuma lietojumprogrammām, API, mikroservisiem un mākoņrisinājumiem. Šajā lomā jūs vadīsiet drošības principus pēc dizaina, integrēsiet drošību visā izstrādes dzīves ciklā un izmantosiet AI atbalstītus rīkus, lai uzlabotu lietojumprogrammu drošības aktivitātes, vienlaikus sadarbojoties ar daudznozaru komandām, lai aizsargātu kritiskos biznesa sistēmas.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajām biroja telpām Viļņā un Kauņā.

• Izstrādāt un īstenot drošības arhitektūras un kontroles mehānismus uzņēmuma lietojumprogrammām, API, mikroservisiem un mākoņrisinājumiem

• Vākt biznesa, tehniskās un atbilstības prasības, lai izstrādātu drošas lietojumprogrammu risinājumus jaunām ieviešanām, migrācijām un drošības uzlabojumiem

• Definēt un uzlabot lietojumprogrammu drošības spējas, tostarp autentifikāciju, autorizāciju, API drošību, šifrēšanu, slepeno datu pārvaldību un drošu konfigurāciju

• Veikt drošības arhitektūras pārskatus, draudu modelēšanu, droša dizaina novērtējumus un lietojumprogrammu drošības risku analīzi

• Izstrādāt lietojumprogrammu drošības atsauces arhitektūras, drošības standartus, droša dizaina paraugus un drošas izstrādes vadlīnijas

• Atbalstīt drošu programmatūras izstrādes dzīves ciklu (SSDLC), drošības principus pēc dizaina un DevSecOps integrāciju inženieru komandās

• Novērtēt un uzlabot lietojumprogrammu drošības tehnoloģijas un procesus, tostarp SAST, DAST, SCA, slepeno datu skenēšanu un ievainojamību pārvaldību

• Pārskatīt lietojumprogrammu drošības ievainojamības, identificēt arhitektūras vājības un ieteikt atbilstošas novēršanas stratēģijas

• Sadarboties ar izstrādes, DevOps, mākoņu, infrastruktūras, IAM, drošības operāciju un atbilstības komandām, lai integrētu drošību lietojumprogrammu dizainā un izstrādē

• Atbalstīt drošības automatizāciju un lietojumprogrammu drošības rīku integrāciju CI/CD caurplūdē un izstrādes darba plūsmās

• Izmantot AI atbalstītus rīkus un darba plūsmas, lai uzlabotu lietojumprogrammu drošības aktivitātes, tostarp draudu modelēšanu un drošības arhitektūras analīzi, ievainojamību novērtēšanu un novēršanas ieteikumus, droša koda pārskatu un drošības testēšanas atbalstu, lietojumprogrammu drošības prasību un atbilstības analīzi, drošības skriptu, ziņošanas un dokumentācijas sagatavošanu, kā arī atkārtotu uzdevumu un darba plūsmu automatizāciju

• Identificēt iespējas AI atbalstītai lietojumprogrammu drošības automatizācijai, vienlaikus nodrošinot atbilstošu validāciju, datu aizsardzību un cilvēku uzraudzību

• Komunicēt par lietojumprogrammu drošības riskiem, arhitektūras lēmumiem un novēršanas plāniem ieinteresētajām pusēm un drošības vadībai

• Bakalaura grāds datorzinātnēs, kiberdrošībā, inženierijā vai līdzvērtīga praktiskā pieredze

• 5+ gadu pieredze informācijas drošībā, koncentrējoties uz lietojumprogrammu drošības arhitektūru, drošu lietojumprogrammu dizainu vai lietojumprogrammu drošības inženieriju

• Pieredze lietojumprogrammu drošības arhitektūras, drošas izstrādes, DevSecOps integrācijas vai lietojumprogrammu drošības uzlabošanas projektu īstenošanā vai būtiskā ieguldījumā

• Spēcīga praktiskā pieredze lietojumprogrammu drošībā, tostarp ievainojamību identificēšanā, drošības risku novērtēšanā un tehnisko drošības kontroles ieteikšanā

• Spēcīga izpratne par lietojumprogrammu drošības principiem, OWASP Top 10, drošas kodēšanas praksēm, API drošību, autentifikāciju, autorizāciju un izplatītajām ievainojamību mazināšanas tehnikām

• Praktiska pieredze ar lietojumprogrammu drošības arhitektūras pārskatiem, draudu modelēšanu, droša dizaina novērtējumiem vai drošības risku analīzi

• Pieredze ar lietojumprogrammu drošības rīkiem un tehnoloģijām, piemēram, SAST, DAST, SCA, slepeno datu skenēšanu vai līdzīgām drošības testēšanas risinājumiem

• Laba izpratne par drošu SDLC, DevSecOps, CI/CD drošības un drošības principiem pēc dizaina

• Darba zināšanas vismaz vienā programmēšanas valodā, piemēram, Python, Java, C#, JavaScript/TypeScript vai Go, pietiekami, lai pārskatītu kodu un novērtētu lietojumprogrammu drošības riskus

• Darba zināšanas saistītajās drošības jomās, tostarp mākoņu drošībā, IAM, tīkla drošībā, datu aizsardzībā un drošības operācijās, neprasot dziļu specializāciju katrā

• Izpratne par drošības arhitektūras principiem un ietvariem, piemēram, Zero Trust, NIST, ISO 27001 vai OWASP vadlīnijām

• Iepazīšanās ar lietojumprogrammu drošības automatizāciju, skriptu un drošības rīku integrāciju

• Vidēja praktiskā pieredze ar AI atbalstītiem rīkiem un automatizāciju, tostarp dažiem no šiem: AI rīku izmantošana ievainojamību analīzei, draudu modelēšanai un drošības pētījumiem, strukturētas norādīšanas pielietošana tehniskajiem un drošības uzdevumiem, skriptu, vaicājumu, droša koda ieteikumu un drošības dokumentācijas ģenerēšana un validēšana ar AI, AI izmantošana, lai vienkāršotu atkārtotas lietojumprogrammu drošības darba plūsmas, pamata pieredze AI atbalstītu darba plūsmu vai integrāciju konfigurēšanā

• Izpratne par drošu AI izmantošanu, tostarp datu aizsardzību, piekļuves kontroli un AI radīto rezultātu validāciju. Vēlme tālāk attīstīt AI automatizācijas prasmes

• Spēcīgas komunikācijas un sadarbības prasmes

• Praktiska tehniskā kompetence

Priekšrocības

• Pieredze ar lietojumprogrammu drošības platformām, piemēram, Snyk, Checkmarx, Veracode, SonarQube, Semgrep, GitHub Advanced Security, Burp Suite vai OWASP ZAP

• Pieredze ar lietojumprogrammu drošības arhitektūru mākoņrisinājumiem, mikroservisiem, konteineriem un Kubernetes vidēm

• Pieredze ar draudu modelēšanas metodoloģijām un rīkiem, piemēram, STRIDE, OWASP Threat Dragon vai Microsoft Threat Modeling Tool

• Pieredze ar DevSecOps, CI/CD drošības automatizāciju, infrastruktūru kā kodu skenēšanu un politiku kā koda risinājumiem

• Pieredze ar programmatūras piegādes ķēdes drošību, SBOM, atkarību pārvaldību un trešo pušu komponentu drošību

• Pieredze ar API drošību, OAuth 2.0, OpenID Connect, slepeno datu pārvaldību un drošu lietojumprogrammu autentifikācijas paraugiem

• Pieredze ar lietojumprogrammu drošības atklājumu integrāciju SIEM/SOAR, biļešu vai ievainojamību pārvaldības platformās

• Pieredze ar AI automatizāciju, AI aģentiem, Microsoft Copilot Studio, Azure OpenAI, Amazon Bedrock, LangChain, Power Automate vai līdzīgiem rīkiem

• Izpratne par AI lietojumprogrammu drošības riskiem, tostarp norādījumu injekciju, datu noplūdi, nedrošu izvadi un pārmērīgām AI aģentu atļaujām

• Iepazīšanās ar OWASP Top 10 LLM lietojumprogrammām vai līdzīgām AI drošības vadlīnijām

• Drošības sertifikāti, piemēram, CSSLP, CISSP, CISM, CCSP, GWAPT, GWEB, OSCP, OSWE vai līdzīgi

• AI saistīti sertifikāti, piemēram, AI-900 vai AWS Certified AI Practitioner

• Inženierijas mantojums: Labākie eksperti, kas dalās ar inženierijas izcilības kultūru un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savas zināšanas mākoņos, datos, AI un citās jaunajās tehnoloģijās

• Pasaules klases klienti: Strādājiet cieši ar 340+ no Forbes Global 2000, radot traucējošus risinājumus, kas ietekmē globāli

• Profesionālā izaugsme: Izcila atbalsta karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas virza GenAI iespējotu transformācijas ceļojumu

• Uzņēmējdarbības kultūra: Ja jums ir kaislība un apņēmība uzlabot biznesa transformāciju, mēs nodrošinām atbalstu, kas nepieciešams, lai īstenotu jūsu idejas

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajām biroja telpām Viļņā un Kauņā

• Citas priekšrocības: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi