Application Security Engineer

Περιγραφή Αγγελίας

Η ENTERSOFTONE αναζητά Application Security Engineer για την ενίσχυση της ομάδας τεχνολογίας και κυβερνοασφάλειας στο κέντρο της Αθήνας.

Η εταιρεία αναπτύσσει επιχειρηματικές λύσεις ERP, CRM και Cloud, εξυπηρετώντας περισσότερες από 90.000 επιχειρήσεις σε τέσσερις χώρες.

Η θέση αφορά την ενσωμάτωση μηχανισμών ασφαλείας στον σχεδιασμό και στην ανάπτυξη λογισμικού. Ο νέος συνεργάτης θα αναφέρεται στον CISO και θα συνεργάζεται με ομάδες ανάπτυξης, DevOps και ασφάλειας πληροφοριών, αναλαμβάνοντας τη διαμόρφωση προτύπων, εργαλείων και διαδικασιών προστασίας εφαρμογών.

Αρμοδιότητες
✓ Διαμόρφωση και συντήρηση διαδικασιών ασφαλούς ανάπτυξης λογισμικού (Secure SDLC)
✓ Καθορισμός προτύπων ασφαλούς προγραμματισμού και υποστήριξη της εφαρμογής τους από τις ομάδες ανάπτυξης
✓ Αξιολόγηση κινδύνων και διενέργεια ελέγχων αρχιτεκτονικής ασφαλείας σε νέες εφαρμογές και σημαντικές αναβαθμίσεις
✓ Έλεγχος χαρακτηριστικών τεχνητής νοημοσύνης ως προς την ασφάλεια
✓ Διαχείριση και βελτιστοποίηση εργαλείων SAST και SCA για τον εντοπισμό ευπαθειών
✓ Ενσωμάτωση αυτοματοποιημένων ελέγχων ασφαλείας στις διαδικασίες CI/CD
✓ Καθορισμός κριτηρίων ασφαλείας που επηρεάζουν την έγκριση νέων εκδόσεων λογισμικού
✓ Αξιολόγηση και ιεράρχηση ευπαθειών που εντοπίζονται μέσω SAST, SCA, DAST και Penetration Testing
✓ Συντονισμός της αποκατάστασης προβλημάτων ασφαλείας από τις ομάδες ανάπτυξης
✓ Υποστήριξη δοκιμών διείσδυσης και επιβεβαίωση της αποτελεσματικότητας των διορθώσεων
✓ Συνεργασία για τη διαχείριση ευρημάτων και εξαιρέσεων Web Application Firewall (WAF)
✓ Αξιολόγηση αναφορών ευπαθειών και παροχή τεχνικών πληροφοριών για ανακοινώσεις ασφαλείας και υποχρεώσεις του EU Cyber Resilience Act
✓ Καθορισμός απαιτήσεων Software Bill of Materials (SBOM) και διαχείριση κινδύνων στην εφοδιαστική αλυσίδα λογισμικού
✓ Υποστήριξη εκπαιδευτικών δράσεων ασφαλούς ανάπτυξης και δημιουργία δικτύου Security Champions
✓ Συμμετοχή στον σχεδιασμό και στη συνεχή ανάπτυξη της λειτουργίας Application Security της εταιρείας

Απαραίτητα προσόντα
✓ Τουλάχιστον πέντε χρόνια εμπειρίας στην ανάπτυξη λογισμικού ή στην ασφάλεια πληροφοριών
✓ Τουλάχιστον τρία χρόνια εξειδικευμένης εμπειρίας στην ασφάλεια εφαρμογών
✓ Επαγγελματική εμπειρία προγραμματισμού σε τουλάχιστον μία ευρέως χρησιμοποιούμενη γλώσσα
✓ Πολύ καλή γνώση κινδύνων ασφαλείας εφαρμογών και APIs
✓ Πρακτική εμπειρία με εργαλεία SAST, SCA, DAST και Secrets Scanning
✓ Ικανότητα αξιολόγησης και παραμετροποίησης αυτοματοποιημένων εργαλείων ελέγχου ασφαλείας
✓ Εμπειρία σε Threat Modeling και ενσωμάτωση ελέγχων ασφαλείας σε CI/CD Pipelines
✓ Γνώση Penetration Testing για την αναπαραγωγή, επαλήθευση και αξιολόγηση ευπαθειών
✓ Κατανόηση της ασφάλειας εφοδιαστικής αλυσίδας λογισμικού και των SBOMs
✓ Εξοικείωση με πρότυπα OWASP SAMM, OWASP ASVS και NIST SSDF
✓ Γνώση κινδύνων ασφαλείας εφαρμογών τεχνητής νοημοσύνης και μεγάλων γλωσσικών μοντέλων (LLMs)
✓ Ικανότητα παρουσίασης τεχνικών ευρημάτων και επιχειρησιακών κινδύνων με κατανοητό τρόπο
✓ Δυνατότητα συνεργασίας και επηρεασμού τεχνικών ομάδων χωρίς άμεση διοικητική αρμοδιότητα
✓ Άριστη γνώση αγγλικών σε γραπτό και προφορικό επίπεδο

Επιθυμητά προσόντα
✓ Γνώση κανονιστικών απαιτήσεων για προϊόντα λογισμικού, όπως ο EU Cyber Resilience Act
✓ Εμπειρία σε επιχειρηματικές εφαρμογές ERP ή CRM
✓ Επαγγελματικές πιστοποιήσεις CSSLP, OSWE, GWAPT ή OSCP
✓ Πρακτική εξοικείωση με εργαλεία τεχνητής νοημοσύνης για εργασίες κυβερνοασφάλειας

Συνδεθείτε για να στείλετε το βιογραφικό σας στην εταιρεία.