Tətbiq Təhlükəsizliyi Mühəndisi

Tətbiq Təhlükəsizliyi, Məhsul Təhlükəsizliyi sahəsində 2-4 illik təcrübə, ya da güclü təhlükəsizlik fokuslu inkişaf rolu. OWASP Top 10 (Veb), OWASP API Təhlükəsizlik Top 10 və təhlükəsiz inkişaf praktikaları üzrə güclü biliyə malik olmaq. Checkmarx, SonarQube, Veracode, Semgrep və ya Snyk kimi SAST, DAST və SCA alqları ilə praktiki təcrübə; avtomatlaşdırılmış təhlükəsizlik skanerlərindən tapıntıları triye etmə və prioritetləşdirmə bacarığı. CI/CD boru xətləri (GitHub Actions, GitLab CI, ya da Jenkins) ilə təhlükəsizlik alqıların inteqrasiyası təcrübəsi və shift-left təhlükəsizlik prinsipləri ilə tanışlıq. IAM, gizli məlumatların idarə edilməsi və şəbəkə təhlükəsizliyi nəzarətləri daxil olmaqla bulud mühiti (AWS, Azure, ya da GCP) üzrə iş biliyi. Təhlükəsizlik yoxlamaları və iş axınlarını avtomatlaşdırmaq üçün Python, Bash, ya da PowerShell-də peşəkarlıq. Java, Python, ya da JavaScript kimi ümumi dillər arasında təhlükəsizlik perspektivindən kod yazma və ya nəzərdən keçirmək bacarığı. Təhlükəsiz kod yoxlamaları aparmaq və dizayn nəzərdən keçirmə sessiyalarında iştirak etmək təcrübəsi. Konteyner və Kubernetes təhlükəsizliyi konsepsiyalarına aid əsas anlayışlar. Vulnerability scoring (CVSS) və zəiflik idarəetmə prosesləri ilə tanışlıq. MITRE ATT&CK çərçivəsi və Cyber Kill Chain anlayışı. Sertifikatlar üstünlük təşkil edir: OSWE, CWEE, CDP, CDE, ya da bənzəri.