Руководитель отдела тестирования безопасности @ Motorola Solutions Systems Polska в Motorola Solutions Systems Polska

Обзор компании
В любой день каждый момент имеет значение для кого-то и где-то. И каждый момент инновации, продукты и услуги Motorola Solutions играют важную роль в жизни людей. Мы помогаем пожарным осматривать здания, а полицейским осматривать углы улиц. Мы обеспечиваем связь и видимость работников коммунальных предприятий друг для друга с помощью голосовой связи и передачи данных в режиме реального времени через интеллектуальную сеть. И мы обеспечиваем ситуационную осведомленность, необходимую службам быстрого реагирования, когда момент приносит катастрофу. Мы помогаем людям быть лучшими в важные моменты.

Описание отдела
Это возможность для вас использовать навыки пользователя в области кибербезопасности, чтобы защитить людей, которые нас защищают. Наши клиенты первыми реагируют. Пожарные, полиция и парамедики; 911 приемщиков вызовов и 911 диспетчеров. И когда мы или наши близкие звоним в службу 911, мы становимся клиентами наших клиентов. Мы хотим, чтобы на этот звонок ответили, и мы хотим, чтобы связь между диспетчером и службой экстренного реагирования была доступна. Но что, если этот колл-центр 911 или линия связи с службами реагирования на местах подверглись атаке? Что, если звонок вас или ваших близких в 911 остался без ответа или они не смогли отправить к вам скорую помощь, потому что их отключила программа-вымогатель? Это не просто теория; это происходит. Службы экстренного реагирования и колл-центры 911 подвергаются атакам по всему миру, и это шанс дать отпор.

Краткая информация 

• Степень бакалавра в соответствующей области или эквивалентный опыт работы
• 3–5 лет опыта работы в соответствующей области

Специальные знания и навыки

• Большой опыт работы с DAST и другими инструментами сканирования безопасности для управления уязвимостями
• Отлично навыки письменного и устного общения.
• Отличные навыки межличностного общения, планирования и организаторские способности.
• Опыт управления организационными изменениями
• Способность работать в режиме многозадачности с сильным чувством срочности; способность соблюдать сроки
• Способность кратко иллюстрировать концепции словами и диаграммами
• Способность исследовать и изучать новые темы и быстро работать с ними.
• Комфортная работа с удаленными участниками команды и географически рассредоточенными командами.
• Большой опыт разработки программного обеспечения и современных языков программирования (Java, C#, Python, Node.JS, Go).
• Знание распространенных уязвимостей приложений (например, OWASP Top 10), методов атак. и тактика/стратегия исправления ситуации.
• Опыт работы с текущими методологиями и практиками DevOps (CI/CD).
• Умение доносить и доносить технические концепции до широкой аудитории.
• Знание принципов и передовых методов кибербезопасности и безопасного кодирования.
• Знание угроз и уязвимостей безопасности приложений (например, переполнение буфера, межсайтовый скриптинг, инъекции, условия гонки, воспроизведение, возврат). -ориентированные атаки, вредоносный код)

Обзор компании
В любой день для кого-то и где-то важен каждый момент. И каждое мгновение инновации Motorola Solutions, продукцияКТ и услуги играют важную роль в жизни людей. Мы помогаем пожарным осматривать здания, а полицейским осматривать углы улиц. Мы обеспечиваем связь и видимость работников коммунальных предприятий друг для друга с помощью голосовой связи и передачи данных в режиме реального времени через интеллектуальную сеть. И мы обеспечиваем ситуационную осведомленность, необходимую службам быстрого реагирования, когда момент приносит катастрофу. Мы помогаем людям быть лучшими в важные моменты.

Описание отдела
Это возможность использовать навыки пользователей в области кибербезопасности для защиты людей, которые нас защищают. Наши клиенты первыми реагируют. Пожарные, полиция и парамедики; 911 приемщиков вызовов и 911 диспетчеров. И когда мы или наши близкие звоним в службу 911, мы становимся клиентами наших клиентов. Мы хотим, чтобы на этот звонок ответили, и мы хотим, чтобы связь между диспетчером и службой экстренного реагирования была доступна. Но что, если этот колл-центр 911 или линия связи с службами реагирования на местах подверглись атаке? Что, если звонок вас или ваших близких в 911 остался без ответа или они не смогли отправить к вам скорую помощь, потому что их отключила программа-вымогатель? Это не просто теория; это происходит. Службы экстренного реагирования и колл-центры 911 подвергаются атакам по всему миру, и это шанс дать отпор.

,[Отвечает за реализацию и реализацию стратегии безопасности приложений, направленной на тестирование безопасности и передовые методы DAST в различных технологических стеках и методологиях разработки. Руководит и контролирует нашу команду по брандмауэру веб-приложений (WAF). Отвечает за создание и реализацию стратегии сканирования уязвимостей. Продвигает и пропагандирует культуру сотрудничества и безопасности среди всех сообществ разработчиков по всему миру. Взаимодействие с командами разработчиков для предоставления рекомендаций и поддержки в различных мероприятиях жизненного цикла разработки безопасного программного обеспечения (SDLC), особенно проверка безопасности и тестирование веб- и мобильных приложений, чтобы гарантировать соответствие продуктов внутренним и отраслевым стандартам и требованиям. Обеспечить обучение и поддержку групп разработчиков по различным темам SDLC и тестирования безопасности. Сотрудничать с другими командами и заинтересованными сторонами для достижения общих целей. Сильный командный игрок, способный работать с географически рассредоточенной командой. Взаимодействовать с руководителями бизнеса и заинтересованными сторонами высшего уровня для обучения, консультирования и распространения инициатив и методов обеспечения безопасности приложений. Определять, разрабатывать и предоставлять учебные и информационные материалы по безопасности приложений.]

Требования: Степень, DAST, коммуникативные навыки, OWASP, DevOps, Java, Python, Node.js