Application Security Engineer

Max Bet je deo Flutter Entertainment (LSE: FLTR; NYSE: FLUT) ─ najvećeg svetskog operatera online kockanja, javno kotiranog na Njujorškoj i Londonskoj berzi. Kao globalni lider u sportskom klađenju i igrama na sreću, Flutter oblikuje budućnost industrije.

Max Bet je brzo rastuća kompanija specijalizovana za sportsko klađenje, igre i kockanje. Ima sedište u Srbiji, a snažno je prisutna u Bosni i Hercegovini, Crnoj Gori i Severnoj Makedoniji. Posvećeni smo postavljanju novih industrijskih standarda i pružanju vrhunskog zabavnog sadržaja, uz očuvanje najviših etičkih principa.

Naš uspeh temelji se na ljudima—negujemo kulturu timskog rada, jasne komunikacije i međusobnog poštovanja.

Kako nastavljamo sa rastom, tražimo:

Application Security Engineer

Mesto rada: Beograd (m/ž)

Opis posla:

Application Security Engineer ima ulogu da obezbedi sigurnost aplikacija kroz primenu naprednih metoda i tehnika cyber bezbednosti. Fokus je na identifikaciji, analizi i otklanjanju sigurnosnih rizika kako bi se zaštitili sistemi i podaci organizacije. Ključni je član tima za razvoj i primenu sigurnosnih strategija, uveravajući se da sve aplikacije zadovoljavaju najviše standarde sigurnosti i usaglašenosti.

Glavne odgovornosti:

Obezbeđivanje bezbednosti aplikacija:

• Sprovođenje bezbednosnih pregleda koda, dinamičkog testiranja bezbednosti aplikacija i ručnog testiranja za Web i Mobile aplikacije.
• Identifikacija i mitigacija sigurnosnih rizika kroz modeliranje pretnji.
• Nadgleda i upravlja alatima za automatizovano testiranje bezbednosti aplikacija.
• Sprovodi aktivnosti testiranja bezbednosti aplikacija.
• Izvodi analizu nedostataka i obezbeđuje usklađenost aplikacija sa relevantnim bezbednosnim okvirima i standardima.
• Učestvuje u kreiranju i izrađuje dokumentaciju vezanu za siguran životni ciklus razvoja softvera.
• Nadgleda i upravlja sigurnim životnim ciklusom razvoja softvera.
• Reference: BMjrAt199-aWwpauO78yiUbEEr1RiXcUuvCZgb2GDq0.

Integracija sigurnosnih testiranja u CI/CD procese:

• Upotreba znanja o CI/CD i DevOps konceptima za integrisanje bezbednosnih testiranja u procese isporuke softvera.
• Blisko sarađuje sa timovima za razvoj i DevOps kako bi pružio znanje, podršku i pomoć u zadacima vezanim za bezbednost aplikacija.

Znanje i veštine:

• Poznavanje sigurnih Web servisa i arhitekture API-ja (npr. REST, SOAP, SSL/TLS, HTTPS).
• Razumevanje uobičajenih ranjivosti Web i Mobile aplikacija i tehničko znanje za njihovo otklanjanje.
• Poznavanje dobre prakse za bezbednost aplikacija i SSDLC metodologije..

Komunikacija i saradnja:

• Dobre komunikacione i prezentacione veštine za efikasnu saradnju sa razvojnim timovima i drugim sektorima.
• Priprema i vodi sesije za podizanje svesti o bezbednosti i obuke
• Sarađuje sa IT bezbednosnim timom na definisanju i implementaciji zahteva za sigurnu infrastrukturu.
• Učestvuje u istrazi incidenata, forenzičkoj analizi, odgovoru na incidente i aktivnostima poboljšanja nakon incidenta.

Kvalifikacije:

• Diploma iz računarskih nauka ili srodne oblasti.
• Najmanje 3 godine radnog iskustva u oblasti bezbednosti aplikacija.
• Iskustvo sa SAST alatima kao što su Fortify, Checkmarx, Burp Suite Professional, Qualys, WebInspect.
• Iskustvo u implementaciji alata za skeniranje otvorenog koda poput Sonatype, Blackduck.
• Poznavanje kontejnerske bezbednosti i Cloud Security (npr. AWS, Google Cloud Platform) je prednost.
• Sertifikati kao što su CISSP ili CEH su poželjni.

Poželjne osobine:

• Jak timski igrač sa sposobnošću efikasne komunikacije.
• Proaktivnost i sposobnost rešavanja problema.
• Sposobnost za rad u dinamičnom okruženju i prilagođavanje promenama.

Kod nas možete očekivati:

• Privatno zdravstveno osiguranje.
• Do 6 dana 100% plaćenog odmora bez lekarskog sertifikata.
• Članstvo u sportskom klubu.

Radno okruženje:

• Moderan radni prostor sa prostorijama za opuštanje.
• Hibridni model rada sa fleksibilnim radnim vremenom.
• Rad na daljinu do 30 dana godišnje.
• 24+ dana godišnjeg odmora.
• Slobodan dan za rođendan.
• Radno vreme petkom je do 14h.
• Smanjeno radno vreme za mame čija deca kreću u vrtić.
• Potpuno plaćeno porodiljsko (prema politici kompanije).
• Slobodan dan za roditelje prvaka.

Rast i razvoj:

• Plaćene obuke, radionice i edukativne mogućnosti.
• Tim bilding događaji i sportske aktivnosti.

Dodatne povlastice:

• Bonus za preporuku novih zaposlenih.
• Potpuna oprema i onboarding za svaki posao.