Informácie o pracovnom mieste
Hľadáte pozíciu, v ktorej budete premýšľať ako hacker, no zároveň pomáhať vývojárom vytvárať bezpečnejší softvér? Pridáte sa k tímu, ktorý vyvíja profesionálne meteorologické aplikácie využívané po celom svete, a budete sa podieľať na ich bezpečnosti od analýzy zdrojového kódu až po návrh a implementáciu riešení. Čaká vás kombinácia penetračného testovania, hľadania zraniteľností, bezpečnostných code reviews a budovania bezpečnosti priamo do vývojového procesu.Čo bude vašou náplňou práce:
Stanete sa interným bezpečnostným expertom, ktorý bude úzko spolupracovať s vývojármi a pomáhať zabezpečovať produkty počas celého ich životného cyklu. Budete mať priestor nielen odhaľovať bezpečnostné nedostatky, ale aj podieľať sa na ich riešení a sledovať, ako sa bezpečnosť produktov postupne zlepšuje.
Budete sa venovať najmä:
- penetračnému testovaniu aplikácií a aktívnemu vyhľadávaniu bezpečnostných zraniteľností pomocou manuálnych techník aj nástrojov, ako sú Qualys, Burp Suite či OWASP ZAP
- analýze zdrojového kódu v C++, Pythone a TypeScripte s cieľom identifikovať bezpečnostné nedostatky a potenciálne riziká
- bezpečnostným code reviews, statickej analýze a auditu existujúceho kódu vrátane starších častí aplikácií
- zavádzaniu princípov Security by Design a rozvoju bezpečného vývojového procesu (SSDLC)
- integrácii bezpečnostných kontrol do CI/CD pipeline a podpore DevSecOps postupov
- konzultáciám s vývojármi pri návrhu bezpečných riešení a pri odstraňovaní identifikovaných zraniteľností
- príprave a údržbe bezpečnostných podkladov, ako sú SBOM (Software Bill of Materials)
- zvyšovaniu bezpečnostného povedomia prostredníctvom interných školení a zdieľania know-how
- využívaniu moderných nástrojov vrátane AI asistencie na efektívnejšie vyhľadávanie zraniteľností a analýzu kódu
