Dualer Master: инженер по безопасности программного обеспечения (м/ж/д)

• Определение и дальнейшее развитие архитектуры безопасности программной платформы Tester, ориентированной на рабочие станции на базе Linux. Перевод требований
• Закона о киберустойчивости (CRA) в конкретные требования к продукту и руководящие принципы разработки.

• Внедрение моделирования угроз и оценки рисков безопасности для программных архитектур, интерфейсов и внешних интеграций.

• Идентификация и анализ уязвимостей в программном стеке (C++, Java, Linux).

• Внедрение и дальнейшее развитие безопасных процессов разработки, включая политику безопасного кодирования, анализ кода, ориентированного на безопасность, использование статического анализа кода и инструментов сканирования зависимостей.

• Мониторинг сообщений безопасности и баз данных уязвимостей (например, CVE) для сторонних библиотек, компонентов Linux и внешних зависимостей.

• Анализ зарегистрированных уязвимостей и инцидентов безопасности, координация анализа причин и контрмер с группами разработчиков.

• Определение и сопровождение процессов управления уязвимостями и ответственного раскрытия информации.

• Разработка концепций для безопасного обновления программного обеспечения и защиты целостности программного обеспечения.

• Консультирование отделов разработки по всем вопросам безопасности продукции.

• Оценка рисков, связанных с безопасностью, при выполнении программ испытаний для конкретных клиентов и определение подходящих защитных мер, таких как песочница или изоляция исполнения.

• Степень бакалавра в области компьютерных наук, кибербезопасности, программной инженерии или сопоставимой дисциплины
• Знание безопасного проектирования программного обеспечения и программных архитектур

• Опыт работы с безопасной практикой разработки сложных программных систем

• Хорошее знание общих мер безопасности и защиты программного обеспечения (например, OWASP Top 10)

• Опыт разработки на C++ и/или Java

• Знание операционных систем Linux и их концепций безопасности

• Первый опыт моделирования угроз и анализа рисков безопасности

• Знание современных методов тестирования безопасности, таких как статический анализ кода и сканирование уязвимостей

• Понимание соответствующих стандартов безопасности и нормативных требований (например, CRA, NIST, ISO/IEC)

• Встроенные аналитические навыки, а также структурированный и командно-ориентированный способ работы

• Очень хорошие навыки общения на английском и немецком языках (разум. C1)

В работе:

• Ежемесячная зарплата и приобретение платы за обучение вашей партнерской компанией
• Другие привлекательные преимущества, такие как спорт, велосипед, профессиональная пенсия и т. Д.

• Гибкие модели времени и работы для идеальной организации работы и учебы

• Разнообразные возможности для развития и карьеры

• Планируемое поглощение после успешных исследований и перспективы долгосрочного сотрудничества

В

• Мастере: 4 семестра, включая магистерскую диссертацию
• Аккредитованная и аккредитованная степень магистра в Reutlingen University

• Лекции в блок-модели для оптимальной совместимости работы и учебы: 80% работа - 20% мастер

• Модули по таким темам, как разработка программного обеспечения, облачные вычисления, архитектура программного обеспечения или системы баз данных

• Оптимальное сочетание теоретического содержания обучения и практического применения в компании

• Премиум-обучение опытных профессоров и преподавателей HS Reutlingen, а также экспертов:

• Малые группы курсов и тематические исследования для индивидуального и практического обучения

• Большая сеть выпускников и Kommiliton: в помещении и мероприятия, такие как лыжные поездки и барбекю

• Поддержка и консультации команды
• Фонда знаний в течение всего процесса подачи заявки и отбора, а также исследования