Software Developer In Security - IBL Software Engineering

Hľadám kolegu alebo kolegyňu, ktorý/-á odhalí zraniteľnosti v našich produktoch skôr, ako ktokoľvek iný — a hneď s nami navrhne opravu.

Marian Majan

Chief Software Development Officer

Vzdelanie a technické požiadavky

Vzdelanie v oblasti informatiky, kybernetickej bezpečnosti alebo príbuznom odbore
Schopnosť čítať a rozumieť kódu, najmä v jazykoch C++, Python a/alebo TypeScript a orientovať sa v reálnom codebase
Dobrá orientácia v oblasti aplikačnej bezpečnosti, napríklad OWASP Top 10, bežné typy zraniteľností a princípy bezpečného programovania
Znalosť princípu Security by Design a záujem o problematiku začlenenia bezpečnosti už do procesu vývoja softvéru
Anglický jazyk na úrovni C1 alebo veľmi dobrá B2, keďže interná dokumentácia, požiadavky a pracovné úlohy sú v angličtine

Je to len plus ak to vieš, alebo máš

Ochota neustále sa vzdelávať
Záujem o dlhodobú prácu
Praktické skúsenosti s penetračným testovaním a vyhľadávaním zraniteľností, manuálne alebo pomocou nástrojov, napríklad Qualys, Burp Suite, OWASP ZAP, SAST/DAST nástroje
Skúsenosti s využívaním AI nástrojov pri vyhľadávaní zraniteľností a code review
Skúsenosti s tvorbou bezpečnostných artefaktov, napríklad SBOM (Software Bill of Materials).
Skúsenosti so začleňovaním bezpečnosti do CI/CD pipeline a DevSecOps, napríklad dependency scanning, SCA alebo automatizované security gates
Skúsenosti so statickou analýzou kódu a auditovaním staršieho kódu s cieľom odhaliť bezpečnostné nedostatky.
Bezpečnostná certifikácia, napríklad OSCP, CEH alebo podobná
Znalosť bezpečnostných problémov súvisiacich s pamäťou v C/C++ a/alebo bezpečnosťou webových aplikácií
Skúsenosti s cloudovými technológiami a cloud security, najmä v prostredí Amazon
Základné znalosti kryptografie

Vzdelávanie

Tvoje vzdelávanie je pre nás veľmi dôležité a preto ho podporujeme rôznymi internými a externými školeniami. Školenia sú zamerané na tvoje potreby, zlepšia tvoje technické aj osobnostné zručnosti.

Zdravie

Zdravie našich kolegov je pre nás prioritou a preto ho posilňujeme nadštandardnými zdravotnými prehliadkami, ovocím a orieškami v práci, cvičením, masážami a mnohými inými maličkosťami.

Zábava

O zábavu u nás nie je núdza. Každá spoločná akcia je zážitkom. Na akciách nerozprávame o práci, užívame si vzájomnú spoločnosť a budujeme si priateľské vzťahy. Nie je to len fráza, verte nám! :)

Viac o našich benefitoch

Čo bude tvojou úlohou?

V tejto pozícii budeš pôsobiť ako interný/-á etický/-á hacker/-ka, plánovať a vykonávať bezpečnostné testy našich produktov. Budeš vyhľadávať zraniteľnosti manuálne aj s využitím bezpečnostných a AI nástrojov a zároveň pomáhať tímom navrhovať vhodné riešenia. Budeš sa podieľať na rozvoji Secure Software Development Lifecycle (SSDLC) a DevSecOps, bezpečnostných code review a princípu Security by Design. Súčasťou práce bude aj konzultovanie bezpečnostných otázok s developermi, príprava interných bezpečnostných školení a manažment tvorby a údržby bezpečnostných artefaktov, napríklad SBOM. Ak práve nebude prebiehať aktívne bezpečnostné testovanie alebo review, budeš sa venovať statickej analýze a vyhľadávaniu bezpečnostných problémov v existujúcom a staršom kóde.

Pošli nám svoje CV