דרוש/ה Application Security Analyst עבור חברה ביטחונית מובילה באזור יהוד.
התפקיד כולל אחריות על הגנה של תוכנה באמצעות זיהוי, הערכה והובלת טיפול בסיכוני אבטחה לאורך כל מחזור חיי הפיתוח.
כמו כן, סקירה באופן שוטף של ממצאי אבטחה בתוכנה (למשל: JFrog Xray וSonarQube SAST), חקירת חולשות ותיקונים זמינים (patches), מעקב אחר פרסומי חולשות חדשים והנחיית צוותי הפיתוח לגבי פעולות התיקון המדויקות והעדיפויות הנדרשות להפחתת סיכון.
דרישות:
סקירה ותעדוף של ממצאי אבטחת אפליקציות
אימות ממצאים אמיתיים (True Positives) והפחתת False Positives
המלצה על תיקונים, עדכונים (patches) או בקרות חלופיות
מעקב אחר לוחות זמנים לתיקון ואימות סגירת הפערים
ניטור CVEs, עדכוני ספקים ואיומים חדשים
עבודה שוטפת מול צוותי פיתוח, DevOps וגורמי ציות (Compliance)
הפקת דוחות שוטפים על סטטוס סיכונים והתקדמות הטיפול בהם המשרה מיועדת לנשים ולגברים כאחד.
