Hľadáme špecialistu/špecialistku bezpečnosti vo vývoji softvéru, ktorý/ktorá bude rozvíjať a prevádzkovať bezpečnostné kontroly v rámci celého životného cyklu vývoja aplikácií.
Budete spolupracovať s vývojovými, DevOps a QA tímami na zavádzaní bezpečnosti do CI/CD pipeline a na zvyšovaní bezpečnostnej úrovne vyvíjaných riešení.
Táto rola je ideálna pre niekoho, kto rozumie aplikačnej bezpečnosti aj nástrojom DevSecOps a dokáže ich prakticky uplatniť vo vývojovom prostredí.
Čo bude vašou úlohou:
Bezpečnosť v SDLC a CI/CD
- návrh, konfigurácia a rozvoj bezpečnostných kontrol v procese vývoja softvéru
- integrácia SAST, SCA, DAST a skenovania kontajnerových obrazov do GitLab CI/CD pipeline
- nastavenie bezpečnostných pravidiel, quality gates a reportingu pre vývojové tímy
Správa bezpečnostného nástrojového stacku
- administrácia a praktické používanie nástrojov GitLab, SonarQube, Dependency-Track, OWASP ZAP a Trivy
- súčinnosť pri vyhodnocovaní zraniteľností v zdrojovom kóde, závislostiach, kontajneroch a bežiacich aplikáciách
- tuning pravidiel, znižovanie false positives a zvyšovanie použiteľnosti nástrojov pre vývojárov
Riadenie zraniteľností a spolupráca s tímami
- súčinnosť pri prioritizácii nálezov podľa rizika, dopadu a kontextu aplikácie
- konzultácie s vývojármi pri návrhu nápravných opatrení a bezpečných postupov vývoja SW
- sledovanie riešenia kritických zraniteľností a podpora bezpečnostných review
Zlepšovanie bezpečnosti
- tvorba štandardov, metodiky a dokumentácie pre secure coding a DevSecOps
- spolupráca pri threat modeling-u, bezpečnostnom testovaní a interných auditoch
- sledovanie trendov v aplikačnej bezpečnosti a návrh kontinuálnych zlepšení
