Belgrade
full-time job- Proven experience in mobile application security, especially in governmental or regulated environments.
- Deep understanding of secure mobile architectures, app shielding, in-app protection, and runtime integrity.
- Familiarity with eIDAS2, EUDI Wallets, ISO 18013-5, NIST CSF, OWASP, PCI MPoC, and BSI TR-03161-1.
- Experience with security frameworks (e.g., OWASP - MASVS / MASWSE / MASTG), threat modeling, and risk management.
- Strong knowledge of Android/iOS security models, secure coding, build & deployment lifecycles, and app store compliance.
- Ability to translate complex security requirements into development tasks.
- Excellent communication skills for workshops, presentations, and proposal support.
- Certifications (for ex., CISSA / CSSLP / CISSP) is a plus.
- Design and document secure architectures for mobile identity solutions
- Define security requirements based on threat modeling and risk assessments, aligned with standards (ISO 18013, eIDAS2, NIST CSF, OWASP MASVS, PCI MPoC, BSI TR-03161).
- Conduct structured threat modeling (e.g., STRIDE) and risk assessments Evaluate attack vectors, including rooting, hooking, reverse engineering, emulator use, MITM, replay attacks, and API abuse.
- Prioritize mitigations using frameworks like MoSCoW and traceability matrices.
- Lead workshops to define and prioritize security features (e.g., RASP, secure storage, mTLS, attestation, app lifecycle management).
- Develop implementation plans and support make-or-buy decisions for security components.
- Ensure mobile apps meet regulatory and certification requirements (e.g., TSA, AAMVA, FIME/BSI).
- Map security controls to OWASP Mobile Top 10 and MAS Checklist.
- Guide software development teams in secure coding practices and platform-specific security (Android/iOS).
- Collaborate with product managers, architects, and external partners.
- Support proposal writing and technical presentations for internal and external stakeholders.
- Define and oversee security testing strategies, including penetration testing, MAST, and app vetting.
- Integrate security into CI/CD pipelines and support continuous security integration (DevSecOps).
Upoznaj kompaniju
Kao deo Veridos grupe, sa sedištem u Beogradu, predstavljamo pouzdanog partnera u realizaciji elektronskih servisa baziranih na sigurnim mehanizmima verifikacije identiteta korisnika. Specijalizovani smo za razvoj složenih informacionih sistema za upravljanje podacima građana, sa fokusom na korišćenje podataka u svrhu pružanja savremenih elektronskih servisa.
Naš tim u Beogradu čini sve veća grupa koja sada broji preko 100 Netsetovaca, pretežno IT inženjera, različitih profesionalnih kvalifikacija, podstaknutih našom globalnom misijom. Svakog dana omogućavamo milionima ljudi da bezbedno putuju, sretnu se sa svojim najmilijima i otvore vrata novim prilikama.
U Veridos Netsetu, kontinuirano učenje je deo naše kulture. Pružamo priliku svim zaposlenima da istraživanjem novih tehnologija unesu svežu perspektivu u naša rešenja. Pridružiti se našem timu znači biti deo organizacije vođene jasnom misijom, koja donosi vrednost milionima ljudi, neguje timski duh i podstiče profesionalni razvoj.
Menadžment kompanije
Beneficije
Balans karijere i privatnog života
Timska atmosfera
Zadovoljstvo projektima
Mogućnost napredovanja
Iskustvo o radu
Technical Manager
Pozitivno
Simpaticna kancelarije za rad, moze remote, moze rad iz kanca, bez limita. Na poslu ima rucak koji je osrednjeg kvaliteta. Kolege su osrednje komunikacije, ali nisu bas druzeljubivi.
Zamerke
Zamerke su konkretno za ovu poziciju, koja je hosted i vezana je ne za ovu firmu nego za nemacku firmu Veridos. Veoma lose iskustvo, i rad sa nemackim kolegama, kao i sefom koji ima korene iz Srbije. Rade projekti koji su za skoro sve zemlje treceg sveta, znaci Afrika, Latinska Amerika, i Bliski istok. Dosta kriticnih i veoma nebezbednih zemalja se radi. Konkretno Irak gde je jedan od vecih projekata. Rad sa kolegama u timu, koji je ogroman, je po meni katastrofalan. Project Menadzeri koji vode ceo projekat, ne transparetni, jednom reci uzasni totalno. Ceo projekat se vodi iz excela, sto je za danasnje vreme ne prihvatljivo. Mitigacija problema, kao i autokratija istih menadzera prevazilazi granice razuma. Nema onboarding-a, laganje za projekte da ce vas negde postaviti moze da potraje i mesecima. Mozete i da radite i vise projekata, pa da imate ogroman prekovremeni rad, koji se za srpsku stranu ne placa. Ne postoji evaluacija. Moze Vam se desiti da vas skinu sa projekta bez objasnnjenja, da nece nista drugo da vam ponude, da nece ni da vas evaluiraju i da pregovaraju sa vama uz otpremninu da vam vide ledja. Klasika u danasnje vreme, ako im se ne svidjate. Inace, firma koja vas placa i zaposljava, apsolutno se ne pita nista. Sto je po samoj integraciji jos jedna katastrofa, jer je nemacka firma vlasnik od 67% srpske firme. Firma je potpuna katastrofa, zaobici je u sirokom luku.
IT Manager
Software Developer
Software Engineer
Edukacija, profesionalni razvoj
Hrana i piće
Sport i rekreacija
Preporuke se učitavaju...
