Ohutu arendus:
Praegu sihivad ohutegijad sageli rakendusi ja kohandatud lahendusi.  Turvalisust tuleb arvestada kaasaegse rakenduse arendamise igas etapis.  Meie kohustused ulatuvad pikematest ülesannetest, kus loome integreeritud meeskonnaliikmetena vastutustundlikult koodi, kuni AppSeciga ühendatud turvakursusteni, mis õpetavad ettevõtetele DevSecOpsi ja turvalist kodeerimist.  Oleme kübertehnoloogiaettevõte, mis kasutab tööülesannete tegemiseks ja klientidega suhtlemiseks omaenda tarkvara ja teenuseid.
Seisukoht:
Teil on võimalus teha koostööd paljude Trueseci klientide ja nende arendusmeeskondadega, pakkudes tehnoloogilisi lahendusi, mis aitavad neil oma turvalisust vastavalt nende vajadustele ja hetkeolukorrale suurendada.  Kavandatud või praeguste süsteemide turvavigade hindamine, koodiülevaate tegemine probleemide leidmiseks ja klientide abistamine turvalisemate arendusprotseduuride loomisel on mõned näited teie ülesannetest.  Klientidele riskinõustamise ja koolituse andmine on teie töö põhikomponent.
Lisaks saate võimaluse osaleda ohtude modelleerimise õppustel, mis hõlmavad süsteemianalüüsi võimalike turvariskide tuvastamiseks ja vastumeetmete väljatöötamiseks.  Selleks, et aidata klientidel oma turvahoiakut tugevdada ja tagada, et nad on kursis kõige uuemate meetodite ja parimate tavadega, võite osaleda ka töötubades ja koolitustel.
Pakume pidevat koolitust ja abi, sealhulgas võimalusi töökohal õppimiseks ja tööstuskonverentsidel osalemiseks, et olla kindel, et olete nende takistustega toimetulemiseks valmis.  Teil on tehniline oskusteave ja ressursid, mis on vajalikud meie klientide abistamiseks tugevamate ja turvalisemate süsteemide loomisel, olenemata sellest, kas töötate üksi või meeskonnaga.
Teie võimalik ajalugu:
Meie jaoks ideaalne taotleja võib omada laia valikut kogemusi, sest rakenduste turvalisus on suur valdkond, mis nõuab erinevaid võimeid ja teadmisi.  Rakenduste turbeinsenerina oleksite võinud töötada turvalise tarkvaraarenduse, koodiülevaatuse, ohtude modelleerimise või haavatavuse hindamise alal.  Tõenäoliselt teate palju tööstusharu standardsetest protseduuridest ja mõistate, kui oluline on lisada turvalisus tarkvaraarenduse elutsüklisse.
Kui aga turvalisus on teie kui arendaja jaoks suur probleem, võib teil olla teadmisi turvaliste kodeerimistehnikate (nt krüptograafia, juurdepääsu kontroll ja sisendi valideerimine) kasutamisest.  Samuti võite olla tuttav muude turvalahendustega, näiteks veebirakenduste tulemüüridega.
Kui töötate läbitungimistestrina, oskate tõenäoliselt tuvastada süsteemivigu ja kasutada neid, et näidata, kuidas need mõjutavad ettevõtte tegevust.  Lisaks võivad haavatavused ja haavatavuse uuringud teile huvi pakkuda.
Lõpuks, kui olete infoturbe professionaal, kes tunneb huvi turvalise tarkvaraarenduse elutsükli (SSDLC) vastu, võite omada teadmisi turvapoliitikate, protsesside ja juhtelementide loomisel ja elluviimisel, mis hõlbustavad turvalise tarkvara loomist.
Lühidalt öeldes arvame, et teil võib olla eelteadmisi turvaliste kodeerimistehnikate ja DevSecOpsi kohta.
. Tarkvara disain ja arhitektuur.
. Ühe või mitme programmeerimiskeele oskus, ideaaljuhul Java, C#, C/C++, Python, JavaScript või Go.
Peame seda kasuks, kui teil on kogemusi mõnes järgmises valdkonnas:
. Autoriseerimine, autentimine ja krüptograafia.
. OpenID Connect/JWT/OAuth 2.
. Kubernetes, Docker ja hajutatud süsteemid.
. GCP, Azure või AWS.
. Ohtude modelleerimine ja koodide turvalisuse hindamine.
. läbitungimise testimine.
. SAST/DAST instrumendid.
. haavatavuste haldamine.
Ärge kartke kandideerida; rakenduste turvalisus on suur valdkond ja me teame, et võite sobida isegi siis, kui teil on loetletud kogemustest erinev kogemus.
Saage osaks meie missioonist Tee turvalise digitaalse tuleviku poole
See on koht teile, kui soovite tõesti asju muuta ja maailma natuke turvalisemaks muuta.  Selle asemel, et lugeda uudistest küberkuritegevuse kohta, seab Truesec teid selle vastu võitlemise esirinnas.  See on teie võimalus õppida mõnelt oma ala tippeksperdilt ja saada osa põnevast seiklusest koos tipptasemel küberjulgeolekuorganisatsiooniga. Otsime kandidaate, kes on kas Rootsi elanikud või kellel on kehtiv Rootsi tööviisa, sest meie töö nõuab tundliku teabe haldamist.