Arhitekta sigurnosti aplikacija

Opis

Tražimo Senior arhitektu sigurnosti aplikacija da pomogne u vođenju i sazrijevanju našeg programa sigurnosti aplikacija. On će služiti kao pouzdani savjetnik za sigurnost inženjerskim i proizvodnim timovima, pružajući stručne smjernice o sigurnom dizajnu, modeliranju prijetnji i arhitekturi sigurnosti u širokom spektru aplikacija i platformi.

On će saradivati unakrsno-funkcionalno da ugradi sigurnost u životni ciklus razvoja softvera (SDLC), procjenjivati rizik od novih tehnologija i poticati usvajanje sigurnih praksi kodiranja. Također će pomoći u razvoju i provođenju standarda sigurnog dizajna, uticati na tehnički pravac i podržati napore za odgovor na incidente prema potrebi.

Ova pozicija zahtijeva duboko znanje o sigurnoj softverskoj arhitekturi, okruženjima u oblaku i modernim praksama razvoja kao što su DevOps, mikrousługi i API-ji. Idealni kandidat je snažan komunikator i mentor, strastven u omogućavanju sigurne inovacije na velikoj skali.

Ključne vještine

Duboka stručnost u principima sigurnosti aplikacija, uključujući sigurni dizajn, modeliranje prijetnji i procjenu rizika

Snažno razumijevanje uobičajenih ranjivosti (npr. OWASP Top 10) i strategija ublažavanja

Vještina u sigurnosti oblaka na platformama kao što su AWS, Azure ili GCP

Iskustvo u osiguravanju mikrousługi, kontejneriziranih okruženja (npr. Docker, Kubernetes) i API-ja

Poznavanje DevSecOps praksi i integracije sigurnosnih alata u CI/CD pipeline-ove

Znanje sigurnih praksi kodiranja u više jezika (npr. Java, Python, JavaScript, Go)

Iskustvo sa sigurnosnim alatima za testiranje kao što su SAST, DAST, SCA i alati za skeniranje IaC

Snažne arhitektonske i sistemske dizajnerske vještine sa umom usmjerenim na sigurnost

Izvrsne komunikacijske vještine i upravljanje dionicima, sa sposobnošću da utiče na inženjerske timove

Sposobnost mentorstva i vođenja programera i inženjera sigurnosti

Iskustvo

7+ godina iskustva u sigurnosti aplikacija, softverskom inženjerstvu ili srodnom polju

Dokazani rekord u dizajniranju i implementaciji sigurnih arhitektura u složenim, distribuiranim sistemima

Praktično iskustvo u ugradnji sigurnosti u SDLC u Agile/DevOps okruženjima

Iskustvo u provođenju vježbi modeliranja prijetnji i pregleda sigurnosne arhitekture

Pozadina u odgovoru na incidente, upravljanju ranjivostima ili operacijama sigurnosti je plus

Iskustvo rada sa aplikacijama u oblaku i modernom infrastrukturom (kontejneri, serverless, API-ji)

Dokazana sposobnost partnerstva sa inženjerskim i proizvodnim timovima za pokretanje sigurnosnih inicijativa

Prethodno iskustvo u ulozi vođenja, mentorstva ili savjetovanja unutar sigurnosnih ili inženjerskih timova