Ինժեներ հավելվածների անվտանգության ոլորտում

Հավելվածների անվտանգության ինժեներ AdTech Holding-ում, Կիպրոս (տեղափոխման աջակցություն), 3+ տարվա փորձ, աշխատավարձը €3,000-5,000։

Առաջադրանքներ. • Ծառայությունների, ինտեգրացիաների և հանրային API-ների անվտանգության ստուգում թողարկումից առաջ, ներառյալ կրիտիկական կոդի ձեռքով վերանայում։ • Նոր հնարավորությունների սպառնալիքների մոդելավորում ապրանքային թիմերի հետ նախագծման փուլում։ • Ստուգումներ մշակման ցիկլում՝ ստատիկ վերլուծություն, կախվածություններ, գաղտնիքների սկանավորում՝ ծածկույթ, կանոններ, արդյունքների վերլուծություն թիմերի հետ։ • Միասնական խոցելիությունների կառավարման գործընթացի ստեղծում՝ գրանցամատյան, առաջնահերթություններ, SLA, վերստուգում, bug bounty։ • AI ինտեգրացիաների անվտանգության և տեխնիկական ու գործակալական հաշիվների մուտքի կանոնների ապահովում։ • Ներթափանցման թեստերի և աուդիտների անցկացում՝ կազմակերպում, ընդունում, հայտնաբերված խնդիրների ուղղում համակարգային լուծումների։ • Մշակողների համար ստանդարտների և պրակտիկաների մշակում և պահպանում՝ անվտանգ մշակման պահանջներ, ուղեցույցներ, թիմերի ուսուցում։

Պահանջներ. • 3+ տարվա փորձ հավելվածների անվտանգության ոլորտում՝ կոդի և ճարտարապետության վերանայում, SAST, DAST, SCA, OWASP։ • Ուժեղ ձեռքով թեստավորման հմտություններ և ստատիկ վերլուծության հետ աշխատանք՝ ներառյալ հատուկ կանոնների գրում։ • Հեղինակացման մեխանիզմների ընկալում՝ OAuth, OIDC, JWT, scope tokens, իրավունքների փոխանցում։ • PHP, Go և JavaScript լեզուներով կոդ կարդալու հմտություն և առաջադրանքների ավտոմատացում Python կամ Bash-ով։ • Թիմերից արդյունքների հասնելու կարողություն առանց ուղղակի ենթակայության՝ ներառյալ անվտանգության չեմպիոնների միջոցով։ • Հետաքրքրություն LLM հավելվածների անվտանգության նկատմամբ՝ prompt injection, գործակալների մուտք դեպի տվյալներ։ • Ռուսերեն և անգլերեն՝ աշխատանքային մակարդակով։

Տեղագրություն՝ Կիպրոս (տեղափոխման աջակցություն)։ Աշխատավարձ՝ €3,000-5,000։