Popis pozície: Hľadáte pozíciu, v ktorej budete premýšľať ako hacker, no zároveň pomáhať vývojárom vytvárať bezpečnejší softvér? Pridáte sa k tímu, ktorý vyvíja profesionálne meteorologické aplikácie využívané po celom svete, a budete sa podieľať na ich bezpečnosti od analýzy zdrojového kódu až po návrh a implementáciu riešení. Čaká vás kombinácia penetračného testovania, hľadania zraniteľností, bezpečnostných code reviews a budovania bezpečnosti priamo do vývojového procesu. Čo bude vašou náplňou práce: Stanete sa interným bezpečnostným expertom, ktorý bude úzko spolupracovať s vývojármi a pomáhať zabezpečovať produkty počas celého ich životného cyklu. Budete mať priestor nielen odhaľovať bezpečnostné nedostatky, ale aj podieľať sa na ich riešení a sledovať, ako sa bezpečnosť produktov postupne zlepšuje. Budete sa venovať najmä: - penetračnému testovaniu aplikácií a aktívnemu vyhľadávaniu bezpečnostných zraniteľností pomocou manuálnych techník aj nástrojov, ako sú Qualys, Burp Suite či OWASP ZAP - analýze zdrojového kódu v C++, Pythone a TypeScripte s cieľom identifikovať bezpečnostné nedostatky a potenciálne riziká - bezpečnostným code reviews, statickej analýze a auditu existujúceho kódu vrátane starších častí aplikácií - zavádzaniu princípov Security by Design a rozvoju bezpečného vývojového procesu (SSDLC) - integrácii bezpečnostných kontrol do CI/CD pipeline a podpore DevSecOps postupov - konzultáciám s vývojármi pri návrhu bezpečných riešení a pri odstraňovaní identifikovaných zraniteľností - príprave a údržbe bezpečnostných podkladov, ako sú SBOM (Software Bill of Materials) - zvyšovaniu bezpečnostného povedomia prostredníctvom interných školení a zdieľania know-how - využívaniu moderných nástrojov vrátane AI asistencie na efektívnejšie vyhľadávanie zraniteľností a analýzu kódu

Požadujeme: Čo od vás očakávame: - Skutočný záujem o kybernetickú bezpečnosť, zvedavosť a schopnosť premýšľať ako útočník pri hľadaní slabých miest v systémoch a aplikáciách - Schopnosť čítať a orientovať sa v zdrojovom kóde, ideálne v jazykoch C++, Python alebo TypeScript, a identifikovať potenciálne bezpečnostné nedostatky - Dobrá orientácia v oblasti aplikačnej bezpečnosti, znalosť OWASP Top 10, bežných typov zraniteľností a princípov bezpečného programovania - Pochopenie princípov Security by Design a záujem o začlenenie bezpečnosti do celého životného cyklu vývoja softvéru - Záujem o dlhodobú spoluprácu a ochota neustále sa vzdelávať v oblasti bezpečnosti softvéru Výhodou bude: - Praktická skúsenosť s penetračným testovaním a vyhľadávaním zraniteľností, manuálne alebo pomocou nástrojov ako Qualys, Burp Suite či OWASP ZAP - Skúsenosť so SAST/DAST nástrojmi, skenovaním závislostí a identifikáciou bezpečnostných rizík v zdrojovom kóde - Znalosť DevSecOps, integrácie bezpečnostných kontrol do CI/CD pipeline a tvorby SBOM - Skúsenosť s auditom staršieho kódu a znalosť typických bezpečnostných problémov v C/C++ vrátane chýb súvisiacich so správou pamäte - Znalosť bezpečnosti webových aplikácií, cloudových technológií a cloud security, najmä v prostredí AWS - Základy kryptografie a skúsenosť s využívaním AI nástrojov pri bezpečnostnej analýze a code reviews -Relevantné bezpečnostné certifikácie, napríklad OSCP alebo CEH

Ponúkame: Komplexný balíček benefitov vám predstaví priamo klient, tešiť sa ale určite môžete na: - flexibilný pracovný čas 10-15 - finančné bonusy - home-office

Pracovisko:

Bratislava

Dátum nástupu:

Podľa dohody

Mzda:

2 230 - 4 000 EUR/měs.

Počet miest:

1

Úväzok:

Plný

Min. vzdelanie:

Stredoškolské

Inzerent:

Firma

Firma:

Grafton Slovakia s.r.o.

Zadávateľ:

Kupka Matej

Lokalita:

Bratislava