CyberSecurity Specialist (39400)
Máte skúsenosti s DevSecOps, bezpečnosťou aplikácií a infraštruktúry? Pridajte sa k tímu ako Cybersecurity Specialist. Čaká vás vyhodnocovanie aplikačnej architektúry, návrh bezpečnostných zlepšení (microservices, messaging), podpora DevOps tímov, zavádzanie bezpečnostného testovania v CI/CD (SAST, DAST, SCA) či automatizácia bezpečnostných procesov a skriptovanie metrík. Uvítam znalosti Kubernetes, kontajnerizácie, compliance skenovania a bezpečného vývoja. Pracujte na inovatívnych projektoch a buďte súčasťou tímu, kde bezpečnosť znamená prioritu.
🚀 Projekt
- vyhodnotenie a optimalizácia aplikačnej architektúry – preverenie aktuálneho dizajnu a návrh zlepšení (microservices, messaging, microfront-end)
- podpora DevOps vývojových tímov – práca v Gitlabe, návrh a implementácia testovania v CI/CD (SAST, DAST, SCA), konzultácie pre developerov
- hardening aplikačnej infraštruktúry – skenovanie infraštruktúry (compliance scanning) a automatizácia odstraňovania nálezov
- automatizácia bezpečnostných procesov a metrík – využívanie nástrojov na automatizáciu, tvorba scriptov a zefektívnenie vyhodnocovania bezpečnostných metrík a procesov
🎯 Skills
- skúsenosti s DevOps, CI/CD, version control systémami a znalosť životného cyklu vývoja softvéru
- praktická znalosť Kubernetes, kontajnerizácie a orchestrácie kontajnerov
- schopnosť vyhodnotiť dizajn aplikácie a navrhnúť vhodné zmeny v architektúre
- skúsenosti so zabezpečením webových a mobilných aplikácií a návrhom bezpečnostných opatrení
- návrh, implementácia a rozvoj bezpečnostného testovania v CI/CD pipeline v rámci DevSecOps
- poskytovanie konzultácií pre developerov v oblasti testovania a bezpečného kódovania
- skúsenosti so skenovaním infraštruktúry, vyhodnocovaním nálezov a reportovaním v rámci compliance
- aktívna znalosť anglického jazyka slovom aj písmom
- vysoká miera organizovanosti a schopnosť samostatne pracovať
💡 Nice to have
- pochopenie zabezpečenia vývojového procesu a bezpečného softvérového vývoja podľa princípov SSDLC
- skúsenosti s auditom a návrhom riešení pre Kafka
- základná znalosť cloudových riešení ako AWS, GCP a Azure
- znalosť WAF a load balancingu pre cloudovú infraštruktúru a skúsenosti s modernými cloudovými technológiami
- porozumenie metodike Threat Modeling a schopnosť viesť workshopy zamerané na analýzu hrozieb
