
Sovellusturvallisuusinsinööri
Vie hiiri rivin päälle tai napauta riviä nähdäksesi täydelliset tilastot (EUR / kk tässä kaaviossa).
TL;DR Etsimme sovellusturvallisuusinsinööriä varmistamaan turvallisuus koko kehitysvaiheen ajan. Olet avainasemassa koodin tarkistuksessa, turvallisten ominaisuuksien suunnittelussa ja inhimillisen opastuksen antamisessa, varmistaen turvallisuuden olevan kaiken rakentamamme keskiössä. Jos olet intohimoinen sovellusturvallisuuden suhteen, nautit tiiviistä yhteistyöstä kehittäjien kanssa ja haluat tehdä uraauurtavaa työtä, tässä on tilaisuutesi. Why Lovable? ...
Työn tiedot
Vastuualueet
- Turvallisen koodin tarkastukset, uhkamallinnus ja arkkitehtuurin arviointi saksia haavoittuvuudet aikaisin.
- Työskentele tiiviisti insinöörityhmien kanssa suunnitellaksesi ja toteuttaaksesi turvallisuus ominaisuuksia; anna konkreettista palautetta ja varmista turvallisuus tuotteen kehittämisessä.
- Vasta johtaa turvallisuuskoulutuksia, työpajoja ja 1:1 mentorointia kehittäjien osaamisen lisäämiseksi ja turvallisuuskulttuurin edistämiseksi.
- Integroi SAST/DAST ja toimitusketjun turvallisuus työkalut CI/CD-putkiimme jatkuvan, automatisoidun suojan saavuttamiseksi.
- Havaitse, priorisoi ja reagoi sovelluksen haavoittuvuuksiin ja tapahtumiin, ohjaa korjaustoimia ja jatkuvaa parantamista.
- Seuraa ja tarkkaile kehittyviä riskejä tekoäriinfrastruktuurissa, LLM-pipelineissa ja kolmansien osapuolien riippuvuuksissa.
- Turvaa ohjelmiston viimeinen osa.
Vaatimukset
- 5+ vuoden kokemus sovellusturvallisuudesta
- Vahvat ohjelmointi- ja insinööritoiminnot
- Syvällinen asiantuntemus sovellusturvallisuudessa: turvallinen koodikatselmus, uhkamallintaminen, SAST/DAST, toimitusketjuturvallisuus, ohjelmistopäivitykset ja haavoittuvuuksien hallinta
- Vahva tausta insinööri-infrastruktuurin turvaamisessa: CI/CD putket, salausavainten hallinta, palvelu-palvelu-todennus, kontti-työnkulut, pilvipalvelut
- Käytännön kokemus kehittäjien kanssa turvallisten ominaisuuksien suunnittelussa
- Intohimo kouluttaa ja ohjata kehittäjiä turvallisessa koodauksessa ja uhkissa
- Järjestelmälähtöinen ajattelutapa: kyky lukea ja muokata koodia, turvallisuustyökaluja, sekä integroida turvallisuus kehitystyöhön
- Bonus: kokemusta sisäisten turvallisuustyökalujen kehittämisestä tai avointa lähdekoodia koskevasta osallistumisesta
Taidot ja teknologiat

Aiheeseen liittyvät mahdollisuudet
Löydä lisää kiinnostuksen kohteisiisi ja taitoihisi sopivia mahdollisuuksia