AppSec Specialist

Etsimme asiakkaallemme kokenutta Application Security Specialistia vahvistamaan organisaation sisäistä ohjelmistokehitystä ja tietoturvakulttuuria. Tässä roolissa olet keskeinen osa kehityskoneistoa, varmistaen että tietoturva on sisäänrakennettuna jokaisessa koodirivissä ja pilvi-infrastruktuurin valinnassa. Tehtävässäsi pääset vaikuttamaan mm. seuraaviin osa-alueisiin: Sisäisten kehitystiimien tuki: Toimit luottokumppanina ohjelmistokehittäjille sovellustietoturvaan liittyvissä kysymyksissä läpi koko elinkaaren. Suunnittelet ja jalkautat AWS-ympäristön tietoturvakontrolleja sekä hyödynnät tehokkaasti natiiveja tietoturvatyökaluja. Kehität DevSecOps-työtä, sen automaatiota ja prosesseja, jotta tietoturva on saumaton osa CI/CD-putkia.  Tietoturvatarkastusten tekeminen, korjausten suunnittelu ja validointi.  Sidosryhmäyhteistyö: Tuet tuoteomistajia ja projektipäällikköjä tietoturvavaatimusten määrittelyssä ja priorisoinnissa. Tekemisen organisointi: Otat omistajuutta AppSec-kokonaisuuden hallinnasta ja varmistat, että asiat etenevät suunnitellusti. Odotamme sinulta: Vahvaa AppSec-taustaa: Sinulla on jo useampi vuosi vyön alla sovellustietoturvan parissa ja ymmärrät nykyaikaisten sovellusten haavoittuvuudet ja suojausmekanismit. AWS-erikoisosaamista: Tunnet AWS-tietoturvakontrollit ja työkalut kuin omat taskusi. DevSecOps-mentaliteettia: Osaat integroida tietoturvatyökalut osaksi ketterää kehitystä. Olet tiimipelaaja, joka osaa puhua niin koodia kuin liiketoimintaakin. Kykenet vaikuttamaan ja viestimään selkeästi eri sidosryhmien välillä. Organisointikykyä: Pystyt pitämään langat käsissäsi monimutkaisissakin kokonaisuuksissa ja viemään asioita maaliin asti. Katsomme eduksesi: Ketterien menetelmien tuntemus: Ymmärrät Scramit, Kanbanit ja muut tavat, joilla modernit tiimit operoivat. Mobiilitietoturva: Kokemus iOS- ja Android-sovellusten tietoturvahaasteista on kova valtti. Kuulostaako tämä sinulta? Jos olet valmis ottamaan vastuun sisäisen kehityksen tietoturvan tasosta ja nautit työskentelystä AWS-ympäristössä osaavien ihmisten ympäröimänä, haluamme kuulla sinusta.