ההדף הראשון
פיתוח תוכנה

מכתב מקדים למהנדס/ת אבטחת מידע (AppSec)

נוסח קצר שאפשר להתאים תוך חמש דקות, כולל שורת הנושא של המייל וההישגים שכדאי להזכיר במשרת מהנדס/ת אבטחת מידע (AppSec).

נושא: מועמדות למשרת מהנדס/ת אבטחת מידע (AppSec) — [שם החברה] — [שמכם]

אני עובד על אבטחת אפליקציות מהשלב שהקוד עוד נכתב, לא רק אחרי שהמוצר בפרודקשן. יש לי ניסיון בביצוע threat modeling מול צוותי פיתוח ובתרגום ממצאי אבטחה לתיקונים מעשיים שלא עוצרים את קצב השחרורים.

קורות החיים מצורפים. אשמח לשיחה קצרה השבוע — ביום שלישי או חמישי, בשעה שנוחה לכם.

מה להדגיש במכתב

  • זיהוי ותיקון 40 פגיעויות ברמת חומרה גבוהה לפני שחרור מוצר חדש
  • הטמעת סריקת SAST ב-CI שהקטינה פגיעויות שמגיעות ל-production ב-60%
  • הובלת תגובה לאירוע אבטחה שצומצם ל-4 שעות מזיהוי ועד סגירה

מה כדאי להשמיט

  • כתיבת 'מודע לאבטחת מידע' בלי דוגמה לפגיעות שאותרה או נמנעה
  • לא מפרטים היכרות עם תקנים כמו OWASP או ISO 27001
  • השמטת אזכור עבודה עם צוותי פיתוח לתיקון ממצאים בפועל

מקצועות קרובים