Vecākais lietojumprogrammu drošības inženieris

EPAM meklē prasmīgu vecāko lietojumprogrammu drošības inženieri, lai palīdzētu mūsu klientiem stiprināt viņu drošības stāju.

Jūs sadarbosieties ar dažādām drošības un nedrošības komandām, lai izveidotu droša kodēšanas standartus, veiktu padziļinātas koda pārbaudes, integrētu SAST/DAST rīkus CI/CD caurplūdē un atbalstītu draudu modelēšanu visā programmatūras izstrādes dzīves ciklā.

_Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai tā būtu jūsu māja vai mūsu dinamiskās biroji Viļņā un Kauņā._

• Veikt drošības novērtējumus, draudu modelēšanu un novērtēt iekļūšanas testēšanas rezultātus lietojumprogrammām

• Strādāt kopā ar izstrādātājiem un citiem ieinteresētajiem, lai novērstu identificētās drošības vājības

• Izveidot un ieviest automatizētus drošības testēšanas rīkus un darba plūsmas, lai atklātu ievainojamības

• Integrēt drošības rīkus, standartus un procesus drošās programmatūras izstrādes dzīves ciklā (SSDLC)

• Sekot līdzi jaunākajām drošības draudēm un attiecīgi atjaunināt skenēšanas noteikumus

• Nodrošināt apmācību un norādījumus izstrādātājiem par drošības labākajām praksēm un apziņu

• Veidot un virzīt drošības stratēģiju un ceļa karti lietojumprogrammu izstrādei

• Precizēt un pielāgot SAST procesus, lai apmierinātu lietojumprogrammu drošības vajadzības

• Iegūt padziļinātas zināšanas par SAST metodoloģijām un aizstāvēt to mērķi izstrādes dzīves ciklā

• Sadarboties ar izstrādātājiem, lai vienmērīgi integrētu SAST rīkus viņu darba plūsmās un CI/CD caurplūdēs

• Minimāli 5 gadi pieredzes lietojumprogrammu drošībā

• Ievērojama pieredze ar Checkmarx CxSAST vai līdzīgiem SAST rīkiem

• Prasmīgs CxQL skenēšanas noteikumu izveidē un pielāgošanā

• Spēcīga izpratne par SAST un tās funkciju drošā programmatūras izstrādē

• Pieredze ar GitHub un drošības skenēšanas integrēšanu CI/CD caurplūdēs

• Asas analītiskās spējas interpretēt skenēšanas rezultātus un uzlabot skenēšanas precizitāti

• Efektīvas komunikācijas prasmes ciešai sadarbībai ar izstrādes komandām un ieinteresētajiem

• Visaptveroša izpratne par DevSecOps principiem, koncentrējoties uz drošības integrāciju visos izstrādes posmos

• Teicamas angļu valodas zināšanas B2+ līmenī

Vēlams

• Iepazīšanās ar Python, Go vai citām skriptu valodām un automatizācijas rīkiem

• Vispārīgas zināšanas par mākoņu platformām

• Pieredze ar CI/CD rīkiem, piemēram, Jenkins, GitLab CI/CD vai Azure DevOps

• Pieredze ar konteinerizāciju un orķestrācijas tehnoloģijām, piemēram, Docker un Kubernetes

• Zināšanas par SecOps rīkiem un praksēm, kas aptver drošības uzraudzību, incidentu reaģēšanu un draudu modelēšanu

• Izpratne par Infrastructure as Code rīkiem, piemēram, Terraform vai Ansible

• Pieredze ar drošības uzraudzības un žurnālu rīkiem, piemēram, ELK Stack vai Prometheus

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, mākslīgajā intelektā un citās jaunajās tehnoloģijās

• Pasaules klases klienti: Strādājiet cieši ar 340+ no Forbes Global 2000, radot traucējošus risinājumus, kas ietekmē globāli

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas virza GenAI iespējotas transformācijas ceļojumus

• Uzņēmējdarbības kultūra: Ja jums ir aizraušanās un apņēmība uzlabot uzņēmējdarbības transformāciju, mēs nodrošinām atbalstu, kas nepieciešams, lai īstenotu jūsu idejas

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai tā būtu jūsu māja vai mūsu dinamiskās biroji Viļņā un Kauņā

• Citi labumi: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi