Kjo shpallje ka skaduar dhe nuk pranon më aplikime.
Application Security Engineer
Teknologji Informacioni (IT)Prishtinë3 javë më parëFull Time
Mundësi Punësimi
TEB Sh.A është një nga bankat më me reputacion në Kosovë dhe është pjesë e një brendi bankar të njohur në Turqi, e mbështetur nga autoriteti ndërkombëtar BNP Paribas.
TEB tani është duke kërkuar dy kandidatë të kualifikuar për pozitën Inxhinier i Sigurisë së Aplikacioneve në Zyrën Qendrore.
Përgjegjësitë kryesore:
- Zhvillimi, zbatimi, mirëmbajtja dhe përmirësimi i vazhdueshëm i kornizës së Ciklit të Jetës së Zhvillimit të Sigurt të Softuerit (SSDLC) të Bankës dhe sigurimi që siguria të jetë e integruar në të gjitha fazat e zhvillimit të softuerit.
- Përcaktimi, mirëmbajtja dhe zbatimi i standardeve të zhvillimit të sigurt të softuerit, sigurimit të udhëzimeve të kodimit, linjave bazë të sigurisë së aplikacionit dhe kërkesave të sigurisë për aplikacionet e zhvilluara brenda dhe nga palët e treta.
- Integrimi i kontrolleve të sigurisë së aplikacioneve në linjat CI/CD dhe proceset DevSecOps për të mundësuar testimin e automatizuar të sigurisë përgjatë ciklit të jetës së zhvillimit të softuerit.
- Rishikimi dhe validimi i rezultateve të skanimit të sigurisë së aplikacionit, prioritizimi i gjetjeve bazuar në rrezikun e biznesit, shfrytëzueshmërinë dhe ndikimin rregullator, dhe koordinimi i korrigjimit me pronarët e zhvillimit dhe aplikacionit.
- Kryerja e vlerësimeve të sigurisë së aplikacioneve dhe testimit të brendshëm të depërtimit (penetration testing) për aplikacionet në ueb, API-të, aplikacionet për celularë, shërbimet e qasshme nga interneti, mekanizmat e autentikimit, aplikacionet e pagesave dhe sistemet e zhvilluara brenda kompanisë.
- Validimi dhe kryerja e sigurimit të cilësisë së rezultateve të testimit të depërtimit të jashtëm dhe sigurimi që të gjitha dobësitë e identifikuara të korrigjohen dhe të ritestohen siç duhet para mbylljes.
- Zhvillimi i planeve vjetore të testimit të sigurisë së aplikacionit dhe koordinimi i vlerësimeve të sigurisë në të gjithë portofolion e aplikacioneve të Bankës.
- Rishikimi i autentifikimit të aplikacionit, autorizimit, menaxhimit të sesioneve, enkriptimit, menaxhimit të sekreteve, sigurisë e API-ve dhe mekanizmat e mbrojtjes së të dhënave për të siguruar pajtueshmërinë me standardet e sigurisë së Bankës.
- Koordinimi i aktiviteteve të menaxhimit të cenueshmërisë së aplikacionit, duke përfshirë validimin e cenueshmërisë, klasifikimin e rrezikut, gjurmimin e korrigjimit, trajtimin e përjashtimeve, kontrollet kompensuese dhe aktivitetet e ri-testimit.