Application Security Engineer (A1150)

Ako interný ethical hacker budeš plánovať a realizovať bezpečnostné testovanie produktov, manuálne aj s využitím nástrojov ako Qualys či ďalších pentest a AI-assisted nástrojov. Zapojíš sa do rozvoja SSDLC a DevSecOps, security-focused code reviews a implementácie bezpečnostných kontrol do CI/CD procesov. Budeš konzultovať bezpečnostné otázky s developermi, podieľať sa na interných školeniach a pomáhať budovať bezpečnostné povedomie naprieč tímami. Keď nebude prebiehať aktívne testovanie, dostaneš priestor na statickú analýzu a vyhľadávanie potenciálnych bezpečnostných problémov v existujúcom kóde.

• Skutočnú zvedavosť na to, ako systémy fungujú a kde sa môžu pokaziť
• Schopnosť orientovať sa v kóde, najmä C++, Python a TypeScript
• Znalosť application security, OWASP Top 10 a bežných typov zraniteľností
• Pochopenie princípu Security by Design
• Angličtinu na úrovni C1 alebo veľmi silnej B2
• Ochotu ďalej sa vzdelávať v oblasti kybernetickej bezpečnosti
• Záujem o dlhodobú spoluprácu

Výhodou bude

• Skúsenosť s penetration testingom a vulnerability discovery
• Znalosť nástrojov ako Qualys, Burp Suite, OWASP ZAP, SAST/DAST
• Skúsenosť s AI-assisted vulnerability discovery alebo code review
• Prax so SBOM a bezpečnostnými artefaktmi
• Skúsenosť s integráciou security do CI/CD a DevSecOps
• Znalosť statickej analýzy a auditu staršieho kódu
• Security certifikácie, napr. OSCP alebo CEH
• Znalosť C/C++ memory-safety issues alebo web application security
• Skúsenosť s cloud technológiami a cloud security, najmä AWS
• Základy kryptografie

• Možnosť ísť do hĺbky jedného produktu a technologického prostredia
• Po Onboardingu možný hybridný model spolupráce
• Kombinácia offensive aj defensive security
• Žiadny tlak externých klientov a neustále striedanie projektov
• Zdravé snacky, masáže v práci, cvičeia s profesionálnou trénerkou a zdravotné prehliadky
• 1:1 hodiny angličiny s lektorkou priamo na pracovisku aj online, školeniami so seniornými kolegami ako aj kurzami na vyžiadanie
• Teambuildingy ako ples, Halloween Party, opekačka...