Sovellusturvallisuusinsinööri

Rooli Etsimme Senior/Staff-sovellusturvallisuusinsinööriä auttamaan Nebiusin ohjelmiston turvaamisessa havaitsemalla ja korjaamalla haavoittuvuuksia, toteuttamalla turvallisia käytäntöjä ja tekemällä yhteistyötä kehitystiimien kanssa. Ihanteellinen ehdokas omaa vahvan taustan turvalliseen koodaukseen, uhkamallintamiseen ja Secure SDLC:n rakentamiseen. Tehtävät Rakentaa ja ylläpitää Application Security Posture Managementia koko yhtiön mittakaavassa. Automatisoi ja tue SAST, SCA-työkaluja CI/CD-pipelineissa. Paranna SAST:n, salasanojen tunnistamisen sääntöjä. Pidä väärien positiivisten määrä alhaisena. Tunnista, analysoi ja korjaa sovellusturvallisuus-haavoittuvuudet. Äläkä integroi turvallisuutta ohjelmistokehityksen elinkaareen (SDLC). Laadi ja ylläpidä turvallisia koodausohjeita kehitystiimeille. Suorita uhkamallinnus ja riskinarviointi uusille ja olemassa oleville sovelluksille. Tarjoa kehitystiimeille välineitä, jotka helpottavat turvallisuustyötä kuten uhkamallintaminen, haavoittuvuuksien havaitseminen, jne. Pysy ajan tasalla uusimmista turvallisuusuhista, haavoittuvuuksista ja torjuntamenetelmistä. Toimi sovellusturvallisuuden alan asiantuntijana muille tiimeille. Mitä etsimme 6+ vuotta sovellusturvallisuudessa. Vankka tuntemus yleisistä sovellusturvallisuusriskistä (mm. OWASP Top 10) ja niiden lieventämisestä. Kokemus turvallisesta koodauksesta kielillä Python, Go, Java tai JavaScript. Taidoissa hallinta yleisestä ohjelmointikielestä (kuten Go tai Python) haluisin oppia Go:ta tarvittaessa. Käytännön kokemus turvatestauksista (Burp Suite, ZAP, Semgrep). Tunnistaminen autentikointiprotokollista kuten SAML tai OIDC. Kokemus uhkamallinnuksesta. + Lisäpisteitä Oma-aloitteinen esiintyminen ja kyky puolustaa ideoitaan, kun niihin voidaan kohdistaa kysymyksiä ja palautteeseen vastataan hyvin. Kokemus turvallisuusautomaation suunnittelusta, rakentamisesta ja ylläpitämisestä. Kokemus vaatimusten kääntämisestä teknisiksi erityispiirteiksi. Kokemus hyödyntää haavoittuvuuksia web-sovelluksissa, Linux-ytimessä, kontissa ja verkoissa. Turvallisuuskoulutus- tai OSCP/OSWE-sertifioinnit. Suoritetaan koodaushaastattelut osana prosessia.

Yllä oleva teksti on työnantajan alkuperäinen työpaikkakuvaus sellaisenaan poimittuna. Muut sivun tiedot, kuten palkka, vastuut ja vaatimukset, ovat järjestelmämme tulkintoja samasta tekstistä, eivät työnantajan erikseen vahvistamia. Pidä niitä siis parhaana tulkintanamme, ei varmistettuina tosiasioina.