Software Security Engineer – Penetration Testing & Secure Development (Ref. č.: 1006524)
-
-
-
Druh pracovného pomeru:
Informácie o pracovnom mieste
Hľadáte pozíciu, v ktorej budete premýšľať ako hacker, no zároveň pomáhať vývojárom vytvárať bezpečnejší softvér? Pridáte sa k tímu, ktorý vyvíja profesionálne meteorologické aplikácie využívané po celom svete, a budete sa podieľať na ich bezpečnosti od analýzy zdrojového kódu až po návrh a implementáciu riešení. Čaká vás kombinácia penetračného testovania, hľadania zraniteľností, bezpečnostných code reviews a budovania bezpečnosti priamo do vývojového procesu. Čo bude vašou náplňou práce: Stanete sa interným bezpečnostným expertom, ktorý bude úzko spolupracovať s vývojármi a pomáhať zabezpečovať produkty počas celého ich životného cyklu. Budete mať priestor nielen odhaľovať bezpečnostné nedostatky, ale aj podieľať sa na ich riešení a sledovať, ako sa bezpečnosť produktov postupne zlepšuje. Budete sa venovať najmä: - penetračnému testovaniu aplikácií a aktívnemu vyhľadávaniu bezpečnostných zraniteľností pomocou manuálnych techník aj nástrojov, ako sú Qualys, Burp Suite či OWASP ZAP - analýze zdrojového kódu v C++, Pythone a TypeScripte s cieľom identifikovať bezpečnostné nedostatky a potenciálne riziká - bezpečnostným code reviews, statickej analýze a auditu existujúceho kódu vrátane starších častí aplikácií - zavádzaniu princípov Security by Design a rozvoju bezpečného vývojového procesu (SSDLC) - integrácii bezpečnostných kontrol do CI/CD pipeline a podpore DevSecOps postupov - konzultáciám s vývojármi pri návrhu bezpečných riešení a pri odstraňovaní identifikovaných zraniteľností - príprave a údržbe bezpečnostných podkladov, ako sú SBOM (Software Bill of Materials) - zvyšovaniu bezpečnostného povedomia prostredníctvom interných školení a zdieľania know-how - využívaniu moderných nástrojov vrátane AI asistencie na efektívnejšie vyhľadávanie zraniteľností a analýzu kódu
Benefity a ďalšie výhody:
Komplexný balíček benefitov vám predstaví priamo klient, tešiť sa ale určite môžete na: - flexibilný pracovný čas 10-15 - finančné bonusy - home-office
Informácie pre uchádzača:
Zašlite nám svoj životopis v slovenskom jazyku a ak máte aj v anglickom jazyku. Viac podobných pozícií nájdete na https://www.grafton.sk/sk/job-search
Všeobecne požadované znalosti:
Čo od vás očakávame: - Skutočný záujem o kybernetickú bezpečnosť, zvedavosť a schopnosť premýšľať ako útočník pri hľadaní slabých miest v systémoch a aplikáciách - Schopnosť čítať a orientovať sa v zdrojovom kóde, ideálne v jazykoch C++, Python alebo TypeScript, a identifikovať potenciálne bezpečnostné nedostatky - Dobrá orientácia v oblasti aplikačnej bezpečnosti, znalosť OWASP Top 10, bežných typov zraniteľností a princípov bezpečného programovania - Pochopenie princípov Security by Design a záujem o začlenenie bezpečnosti do celého životného cyklu vývoja softvéru - Záujem o dlhodobú spoluprácu a ochota neustále sa vzdelávať v oblasti bezpečnosti softvéru Výhodou bude: - Praktická skúsenosť s penetračným testovaním a vyhľadávaním zraniteľností, manuálne alebo pomocou nástrojov ako Qualys, Burp Suite či OWASP ZAP - Skúsenosť so SAST/DAST nástrojmi, skenovaním závislostí a identifikáciou bezpečnostných rizík v zdrojovom kóde - Znalosť DevSecOps, integrácie bezpečnostných kontrol do CI/CD pipeline a tvorby SBOM - Skúsenosť s auditom staršieho kódu a znalosť typických bezpečnostných problémov v C/C++ vrátane chýb súvisiacich so správou pamäte - Znalosť bezpečnosti webových aplikácií, cloudových technológií a cloud security, najmä v prostredí AWS - Základy kryptografie a skúsenosť s využívaním AI nástrojov pri bezpečnostnej analýze a code reviews -Relevantné bezpečnostné certifikácie, napríklad OSCP alebo CEH
Požiadavky na zamestnanca
-
Minimálne požadované vzdelanie:Середня освіта з випускними іспитами
Informácie o spoločnosti
Charakteristika spoločnosti:
Spoločnosť Grafton Slovakia s.r.o., svetovo uznávaný poskytovateľ personálnych služieb a sprostredkovaní práce, je personálno-poradenská agentúra so širokou pôsobnosťou. V oblasti sprostredkovania práce ponúkame stále zamestnanie, dočasné úväzky, brigády, ale tiež prácu v zahraničí. Zameriava sa predovšetkým na ponuky práce v nasledujúcich oboroch: obchod, marketing, administratíva, financie, bankovníctvo, IT, engineering, výroba, farmácia, cestovný ruch a ďalšie. Okrem ponuky práce poskytuje aj personálne poradenstvo, napr. ako napísať životopis, sprievodný list či ako sa pripraviť na pohovor.
Medzi široké portfólio Grafton služieb tiež patrí personálna inzercia na mieru, testovanie kandidátov, Assesment Centres, personálne a mzdové vedenie, konzultácie v oblasti ľudských zdrojov a Outplacement.
Graftonu záleží na kvalite, a preto sa snaží na trhu sprostredkovania práce a personálneho poradenstva ponúknuť maximálne profesionálny servis. Práve preto implementoval európsky uznávaný systém riadenia kvality ISO 9001. Certifikát ISO 9001 prispieva k snahe spoločnosti Grafton vyhovieť požiadavkám jej zákazníkov v najlepšej možnej kvalite. Ku každému zákazníkovi pristupuje individuálne s prioritou nájsť spoločné riešenie.