W skrócie
- Zadania: Zabezpiecz aplikacje i infrastrukturę przed potencjalnymi zagrożeniami.
- Firma: ETAP - innowacyjna firma technologiczna z pasją do zrównoważonego rozwoju.
- Benefity: Pełnoetatowa praca, możliwość pracy zdalnej oraz rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem oprogramowania i wpływaj na przyszłość technologii.
- Kwalifikacje: Minimum 8-letnie doświadczenie w testowaniu aplikacji oraz znajomość DevSecOps.
Przewidywane wynagrodzenie mieści się w przedziale 85500 - 104500 zł za rok.
ETAP empowers customers to make informed decisions throughout the life cycle of their projects with innovative software solutions for electrical systems. By applying ETAP solutions, customers experience continuous intelligence during design and engineering and into operations and maintenance using a unified electrical digital twin platform. ETAP supports customers in their digital transformation and sustainable energy transitions for a green and smart future, helping them to prioritize safety, maximize reliability, and stay resilient.
ETAP's expertise has emerged from more than 35 years of global experience, and more recently in 2023 by expanding into new integrated offerings with IGE, a leading electrical engineering software company renowned for its SEE software portfolio for the creation, maintenance, and calculation of electrical installation projects.
Nasze zaangażowanie w doskonałość, innowacje i satysfakcję klientów jest naszym najcenniejszym zasobem. Jeśli podzielasz tę pasję — i chcesz być częścią firmy, która prowadzi transformację energetyczną w kierunku czystszej i bardziej odpornej przyszłości dla przyszłych pokoleń — zapraszamy do dołączenia do nas!
ETAP jest zobowiązany do tworzenia różnorodnego środowiska pracy i z dumą jest pracodawcą równych szans.
Lokalizacja: Kraków, Polska
Rodzaj zatrudnienia: pełny etat
Zakres obowiązków:
- Ocena architektur i projektów pod kątem luk w zabezpieczeniach oraz sugerowanie i wdrażanie odpowiednich alternatyw
- Nadzór nad zarządzaniem i usuwaniem zidentyfikowanych luk w zabezpieczeniach w naszych platformach deweloperskich
- Budowanie i utrzymywanie ram monitorowania, audytów i raportowania, które produkują artefakty wspierające potrzeby bezpieczeństwa i zgodności
- Prowadzenie działań związanych z oceną podatności i testowaniem penetracyjnym (VAPT) dla wielu aplikacji R&D, wdrażanie DEVSECOPS w całej linii produktów
- Integracja CI/CD platform SAST i DAST
Wymagania:
- Profesjonalista z określonym poziomem wiedzy i co najmniej 8-letnim doświadczeniem w testowaniu aplikacji pod kątem bezpieczeństwa
- Znajomość ram DevSecOps, zrozumienie NIST, OWASP, MITRE, CWE itp.
- Znajomość języków programowania takich jak C#, Perl, JavaScript, Python i/lub PHP
- Zrozumienie TCP/IP, powszechnych portów i protokołów sieciowych, modelu OSI
- Znajomość technik modelowania zagrożeń i oceny ryzyka
- Aktualna wiedza na temat zagrożeń cybernetycznych, najlepszych praktyk i najnowszego oprogramowania
- Znajomość programów takich jak HP Fortify, Puppet, Chef, ThreatModeler, Checkmarx, Aqua. Może być również konieczna znajomość Kubernetes/Docker. Narzędzia do oceny bezpieczeństwa (np. NESSUS, NMap, BurpSuite, ZAP, narzędzia OWASP, narzędzia Kali Linux, narzędzia Fuzzing)
- Znaczna wiedza na temat najlepszych praktyk bezpieczeństwa dla architektur produktów klient-serwer, koncentrując się głównie na rozwoju serwerów w chmurze
- Znajomość jednej lub więcej metodologii SSO (SAML, LDAP, OpenID)
- Doświadczenie w wydobywaniu istotnych danych dotyczących bezpieczeństwa z rozwiązań SIEM oraz audytów AWS, dzienników i raportów
- Wymagana jest głęboka wiedza o produkcie, aby zapewnić funkcjonalność kliniczną, oczekiwane środowisko operacyjne i interoperacyjność w celu dokładnego określenia ryzyk związanych z prywatnością i bezpieczeństwem produktu
- Wykształcenie: Licencjat/Magister technologii w dziedzinie: Informatyka, Technologie informacyjne, Inżynieria elektryczna, Elektronika i komunikacja, Elektronika i instrumentacja
- Certyfikaty z zakresu cyberbezpieczeństwa: CEH / OSCP - preferowane
ETAP wymaga od wszystkich pomyślnych kandydatów przeprowadzenia i zdania kompleksowej kontroli przeszłości przed rozpoczęciem pracy. Kontrole przeszłości będą przeprowadzane zgodnie z lokalnymi przepisami i mogą, w zależności od tych przepisów, obejmować dowód osiągnięć edukacyjnych, weryfikację historii zatrudnienia, dowód autoryzacji do pracy, rejestry kryminalne, weryfikację tożsamości, kontrolę kredytową. Niektóre stanowiska związane z wrażliwymi i/lub danymi osobowymi osób trzecich mogą wiązać się z dodatkowymi kryteriami kontroli przeszłości.
ETAP jest pracodawcą równych szans. Jesteśmy zobowiązani do bycia wzorowym pracodawcą z inkluzywną kulturą, rozwijającym środowisko pracy, w którym wszyscy nasi pracownicy są traktowani z godnością i szacunkiem. Cenimy różnorodność i wiedzę, którą ludzie z różnych środowisk wnoszą do naszej firmy.
Dołącz do ETAP, aby stworzyć transformacyjną technologię, która umożliwia naszym klientom projektowanie lepszego świata.
Software Pentester in Kraków – pracodawca: AVEVA
ETAP to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w Polsce, łącząc techniczne umiejętności z interakcją z klientami. Pracownicy mają możliwość rozwoju zawodowego w międzynarodowym zespole oraz korzystania z elastycznych godzin pracy, co sprzyja równowadze między życiem zawodowym a prywatnym. Dodatkowo, firma stawia na innowacyjność i wsparcie w nauce, co czyni ją atrakcyjnym miejscem dla osób poszukujących satysfakcjonującej kariery w branży inżynieryjnej.
