Security Engineer (m/f/n)

Eset/wd3/eset External

Eset/wd3/eset External is the employer — EngRadar is a job radar, not a recruiter. We track this posting from their own careers page and send you straight there; we never handle applications or CVs.

Bratislava, SlovakiaKošice Full-time Posted 1d ago

Apply directly →

Summary

Do nášho Application Security tímu hľadáme novú posilu, ktorá sa bude aktívne podieľať na zabezpečení softvérového vývoja.

Job description

Čo ťa čaká:

Na tejto pozícii budeš spolupracovať na posudzovaní bezpečnosti riešení, overovaní softvérových architektúr, validácii výstupov zo SAST, DAST a SCA nástrojov a podpore vývojových tímov pri budovaní bezpečného SDLC. Pozícia je zameraná primárne na on-premise aplikácie a softvér bežiaci priamo v prostredí zákazníka.

Tvoja práca bude zahŕňať:

spoluprácu na threat modeling aktivitách a bezpečnostných dizajnových revíziách,
analýzu a validáciu výstupov z bezpečnostných nástrojov, najmä SAST, DAST a SCA,
spoluprácu na definovaní bezpečnostných požiadaviek pre vývojové tímy,
konzultácie s vývojárskymi a DevOps tímami v oblasti aplikačnej bezpečnosti,
spoluprácu na tvorbe interných bezpečnostných štandardov, checklistov a metodík,
posudzovanie súladu riešení s interným štandardom aplikačnej bezpečnosti,
vykonávanie základných bezpečnostných hodnotení a analýz rizík.

Čo od teba očakávame:

skúsenosti v oblasti informačnej, produktovej alebo aplikačnej bezpečnosti,
znalosť princípov aplikačnej bezpečnosti a konceptov, ako sú OWASP Top 10, secure coding a bezpečnosť CI/CD,
schopnosť identifikovať bezpečnostné riziká a navrhovať primerané opatrenia,
schopnosť pracovať samostatne, konzultovať riešenia a spolupracovať s ostatnými členmi tímu,
anglický jazyk na úrovni potrebnej na komunikáciu a porozumenie technickej dokumentácii a odborným textom.

Výhodou bude, ak máš:

skúsenosti so zabezpečením on-premise alebo desktopových aplikácií,
skúsenosti so SAST, DAST alebo SCA nástrojmi,
skúsenosti s vývojom softvéru alebo automatizáciou, napríklad v jazykoch Python, Java, C# alebo C++,
praktickú znalosť bezpečnostných štandardov, ako sú OWASP ASVS alebo NIST SSDF,
skúsenosti s threat modelingom, architektonickým posudzovaním alebo code review,
znalosť cloudových platforiem Azure alebo AWS z pohľadu vývoja či bezpečnosti,
záujem o ďalšie vzdelávanie, školenia a odborné certifikácie, napríklad CSSLP, Security+ alebo CKS.

Základná zložka mzdy (brutto): od 2600 EUR 

* Finálna suma základnej zložky mzdy môže byť upravená v závislosti od individuálnych znalostí a skúseností vybraného kandidáta

* Bonus: Výkonnostná prémia 2x ročne až do výšky 10% zo základnej mzdy vyplatenej za hodnotené obdobie (spravidla 6 mesiacov) 

Máš skúsenosti s bezpečnosťou softvérového vývoja, poznáš bezpečnostné princípy a dokážeš ich aplikovať v praxi? Chceš sa ďalej rozvíjať v oblasti aplikačnej bezpečnosti? Potom hľadáme práve teba.

V rámci výberového procesu si vyhradzujeme právo preveriť verejne dostupné informácie a referencie, ako aj dôveryhodnosť a bezúhonnosť kandidáta.

#LI-JV1 #LI-Hybrid #medior

Benefits