Vecākais lietojumprogrammu drošības inženieris

EPAM meklē prasmīgu vecāko lietojumprogrammu drošības inženieri, lai palīdzētu mūsu klientiem nostiprināt viņu drošības stāju.

Jūs sadarbosities ar dažādām drošības un nedrošības komandām, lai izveidotu drošas kodēšanas standartus, veiktu padziļinātas koda pārbaudes, iekļautu SAST/DAST rīkus CI/CD caurplūdē un atbalstītu draudu modelēšanu visā programmatūras izstrādes dzīves ciklā.

_Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai tā būtu jūsu māja vai mūsu dinamiskās biroji Viļņā un Kauņā._

• Veikt drošības novērtējumus, draudu modelēšanu un novērtēt iekļūšanas testēšanas rezultātus lietojumprogrammām

• Strādāt kopā ar izstrādātājiem un citiem ieinteresētajiem, lai novērstu identificētās drošības vājības

• Izveidot un ieviest automatizētus drošības testēšanas rīkus un darba plūsmas, lai atklātu ievainojamības

• Iekļaut drošības rīkus, standartus un procesus drošās programmatūras izstrādes dzīves ciklā (SSDLC)

• Sekot līdzi jaunākajām drošības draudēm un attiecīgi atjaunināt skenēšanas noteikumus

• Sniedziet apmācību un vadību izstrādātājiem par drošības labākajām praksēm un apziņu

• Veidot un virzīt drošības stratēģiju un ceļa karti lietojumprogrammu izstrādei

• Precizēt un pielāgot SAST procesus, lai apmierinātu lietojumprogrammu drošības vajadzības

• Iegūt padziļinātas zināšanas par SAST metodoloģijām un aizstāvēt to mērķi izstrādes dzīves ciklā

• Sadarboties ar izstrādātājiem, lai gludi iekļautu SAST rīkus viņu darba plūsmās un CI/CD caurplūdēs

• Minimāli 5 gadi pieredzes lietojumprogrammu drošībā

• Stabilas zināšanas par Checkmarx CxSAST vai līdzīgiem SAST rīkiem

• Prasmes CxQL skenēšanas noteikumu izveidē un pielāgošanā

• Spēcīga izpratne par SAST un tā funkciju drošā programmatūras izstrādē

• Pieredze ar GitHub un drošības skenēšanas iekļaušanu CI/CD caurplūdēs

• Asas analītiskās spējas interpretēt skenēšanas rezultātus un uzlabot skenēšanas precizitāti

• Efektīvas komunikācijas prasmes ciešai sadarbībai ar izstrādes komandām un ieinteresētajiem

• Visaptveroša izpratne par DevSecOps principiem, koncentrējoties uz drošības integrāciju visos izstrādes posmos

• Brīvi runā angļu valodā B2+ līmenī

Vēlams

• Iepazīšanās ar Python, Go vai citām skriptu valodām un automatizācijas rīkiem

• Vispārīgas zināšanas par mākoņu platformām

• Pieredze ar CI/CD rīkiem, piemēram, Jenkins, GitLab CI/CD vai Azure DevOps

• Pieredze konteinerizācijas un orķestrācijas tehnoloģijās, piemēram, Docker un Kubernetes

• Zināšanas par SecOps rīkiem un praksēm, kas aptver drošības uzraudzību, incidentu reakciju un draudu modelēšanu

• Izpratne par Infrastructure as Code rīkiem, piemēram, Terraform vai Ansible

• Pieredze ar drošības uzraudzības un žurnālu rīkiem, piemēram, ELK Stack vai Prometheus

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, mākslīgajā intelektā un citās jaunajās tehnoloģijās

• Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē globāli

• Profesionālā izaugsme: Izcila atbalsta sistēma karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas virza GenAI iespēju transformācijas ceļojumus

• Uzņēmējdarbības kultūra: Ja jums ir kaislība un apņēmība uzlabot biznesa transformāciju, mēs nodrošinām atbalstu, kas jums nepieciešams, lai īstenotu savas idejas

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai tā būtu jūsu māja vai mūsu dinamiskās biroji Viļņā un Kauņā

• Citi ieguvumi: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi