Vecākais drošības testēšanas inženieris

Mēs meklējam vecāko drošības testēšanas inženieri, lai veiktu drošības novērtējumus, lietojumprogrammu drošības pārskatus un iekļūšanas testēšanu SaaS pakalpojumiem un vietējām risinājumiem, kas koncentrējas uz DNS/DHCP protokoliem, sadarbojoties ar izstrādes komandām, lai nostiprinātu drošas kodēšanas praksi un iekļautu draudu modelēšanu visā programmatūras izstrādes dzīves ciklā.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai mūsu dinamiskajām birojiem Viļņā un Kauņā.

• Veikt drošības novērtējumus, lietojumprogrammu drošības pārskatus un iekļūšanas testēšanu SaaS pakalpojumiem un vietējiem risinājumiem, kas koncentrējas uz DNS/DHCP protokolu

• Sadarboties ar izstrādes komandām, lai nodrošinātu drošas kodēšanas praksi, vadlīnijas un standartus

• Nodrošināt drošības prasību un draudu modelēšanas apsvērumu integrāciju programmatūras izstrādes dzīves ciklā

• Piedāvāt vadību un atbalstu drošības saistītās diskusijās un lēmumu pieņemšanas procesos

• Sniedziet vadlīnijas par drošas dizaina principiem un palīdziet risināt drošības jautājumus

• Plānojiet, izpildiet un analizējiet lietojumprogrammu drošības testēšanu, tostarp iekļūšanas testēšanu, ievainojamības skenēšanu un koda pārskatus

• Interpretējiet iekļūšanas testēšanas rezultātus un ieteiciet novēršanas pasākumus, pamatojoties uz identificētajiem draudiem

• Projektējiet un īstenojiet efektīvus drošības kontroles pasākumus, piemēram, piekļuves kontroles, autentifikācijas mehānismus, šifrēšanu un drošas komunikācijas protokolus, kopā ar izstrādes komandām

• Izmantojiet draudu modelēšanas rezultātus, lai vadītu drošības kontroles izvēli un īstenošanu

• Sekojiet līdzi jaunajiem drošības draudiem, ievainojamībām un labākajām praksēm lietojumprogrammu drošībā un draudu modelēšanā

• Izglītojiet izstrādes komandas par drošas kodēšanas praksi, izplatītām ievainojamībām un drošības labākajām praksēm

• Veiciet drošības apmācības sesijas un darbnīcas, lai palielinātu apziņu par draudu modelēšanas koncepcijām un veicinātu drošības apzinīgu kultūru

• 5+ gadu pieredze ievainojamību pārvaldībā un iekļūšanas testēšanā

• Zināšanas par lietojumprogrammu drošības principiem, draudu modelēšanas metodoloģijām un labākajām praksēm

• Prasmes drošas kodēšanas praksē, ievainojamību novērtēšanā un iekļūšanas testēšanas metodoloģijās

• Prasmes Shell skriptu, Python vai Golang

• Iepazīšanās ar mākoņu vidēm, piemēram, AWS, GCP un Azure, un tehnoloģijām, piemēram, Kubernetes un konteineriem

• Iepazīšanās ar izplatītām tīmekļa lietojumprogrammu ievainojamībām (piemēram, OWASP Web/API Top 10) un attiecīgajām mazināšanas tehnikām

• Pieredze ar drošības testēšanas rīku un tehnoloģiju īstenošanu un pārvaldību, piemēram, statiskās analīzes rīkiem, dinamiskām lietojumprogrammu skeneriem un iekļūšanas testēšanas ietvariem

• Izpratne par drošu programmatūras izstrādes dzīves ciklu (SDLC) un spēja integrēt drošības praksi un draudu modelēšanu agilo izstrādes procesos ar SAST & DAST rīkiem (Coverity, CodeQL, SonarQube, Contrast)

• Zināšanas par autentifikācijas, autorizācijas un piekļuves kontroles mehānismiem, kriptogrāfiskajiem algoritmiem un drošas tīkla komunikācijas protokoliem

• Iepazīšanās ar nozares standartiem un ietvariem, piemēram, ISO 27001, NIST, PCI DSS un GDPR

• Izcilas komunikācijas un sadarbības prasmes, ar spēju efektīvi komunicēt tehniskus konceptus ne-tehniskajiem ieinteresētajiem

• MS/M.tech vai BS/B.tech datorzinātnēs vai saistītā jomā, vai ekvivalentas darba pieredzes prasība

Patīkami būtu

• Atbilstošas sertifikācijas (piemēram, CISSP, CSSLP, CEH, OSCP, OSWE)

• Izpratne par kiberdrošības ietvariem, piemēram, OWASP, SANS, NIST, CIS

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, AI un citās jaunajās tehnoloģijās

• Pasaules klases klienti: Strādājiet cieši ar 340+ no Forbes Global 2000, radot traucējošus risinājumus, kas ietekmē globāli

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespējotas transformācijas ceļojumus

• Uzņēmējdarbības kultūra: Ja esat kaislīgs un veltīts biznesa transformācijas uzlabošanai, mēs sniedzam atbalstu, kas nepieciešams, lai īstenotu jūsu idejas

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai mūsu dinamiskajām birojiem Viļņā un Kauņā

• Citi labumi: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi