Описание работы инженера по безопасности программного обеспечения

Мы активно набираем инженера по безопасности для оценки наших проектов и реализаций программного обеспечения с точки зрения безопасности для обнаружения и решения проблем безопасности. Ваши обязанности будут включать в себя выполнение надлежащего анализа, защиты и контрмеров на каждом этапе жизненного цикла разработки программного обеспечения для обеспечения надежного и надежного программного обеспечения.

У вас должен быть солидный технический опыт и отличные навыки предотвращения угроз безопасности. Мы также хотим, чтобы вы были аналитическим мыслителем и эффективным игроком команды.

Инженеры по безопасности программного обеспечения отвечают за планирование, создание, выполнение и управление стратегией безопасности программного обеспечения всей компании, которая включает в себя различные методологии и методы тестирования программного обеспечения.

• Технологический лидер
• Главный технический директор

• Создание и внедрение инновационных мер безопасности в соответствии с технологической архитектурой нашей фирмы
• Проводят частые тестирование безопасности и обзоры кода для повышения безопасности программного обеспечения
• Устранение неполадок и отладочных проблем, когда они появляются
• Сохраняйте техническую документацию по обеспечению безопасности программного обеспечения
• Разработка инженерных концепций для устранения недостатков безопасности в новых программных решениях
• Обеспечить безопасность программного обеспечения на всех архитектурных уровнях
• Поддерживать текущие знания о новейших технологиях безопасности программного обеспечения и сложных отраслевых практиках
• Помогать членам команды придерживаться обеспечения практики кодирования

• степень бакалавра в области компьютерных наук или связанной дисциплины
• продемонстрированный опыт работы в качестве инженера по безопасности программного обеспечения
• Обширное техническое понимание методологий аутентификации и авторизации, стандартов и передовых возможностей, а также прикладной криптографии, недостатков безопасности и исправления
• Экспертиза разработки программного обеспечения на одном из основных языков, перечисленных ниже: Ruby on Rails, Java, JavaScript, [и.net] (http://and.net/)
• Тщательное понимание технологий, связанных с Интернетом, (веб-приложения, веб-сервисы и сервисные архитектуры), а также протоколы, связанные с сетью/веб-сайтом
• Страсть ко всем элементам исследований и разработок безопасности