W skrócie
- Zadania: Wspieraj zespoły deweloperskie w integrowaniu bezpieczeństwa w cyklu życia oprogramowania.
- Firma: Billennium - globalna firma technologiczna z innowacyjnymi rozwiązaniami IT.
- Benefity: Stabilna współpraca, nowoczesne technologie i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwością rozwoju kariery w międzynarodowych zespołach.
- Dlaczego ta praca: Pracuj nad wyzwaniami w zakresie bezpieczeństwa aplikacji i wpływaj na rozwój technologii.
- Kwalifikacje: 4-5 lat doświadczenia w bezpieczeństwie aplikacji i umiejętności programistyczne.
Przewidywane wynagrodzenie mieści się w przedziale 63000 - 77000 zł za rok.
Billennium to globalna firma technologiczna dostarczająca innowacyjne rozwiązania i usługi IT. Pomagamy organizacjom przekształcać ich działalność dzięki technologii, łącząc wiedzę techniczną z podejściem współpracy i silnym naciskiem na ciągły rozwój.
Poszukujemy profesjonalnego inżyniera ds. bezpieczeństwa aplikacji, aby wzmocnić nasze możliwości w zakresie bezpieczeństwa aplikacji. Będziesz ściśle współpracować z zespołami deweloperskimi, architektami i specjalistami ds. bezpieczeństwa, aby wprowadzić bezpieczeństwo w całym cyklu życia rozwoju oprogramowania. Rola ta łączy praktyczne aspekty bezpieczeństwa aplikacji, bezpiecznego rozwoju oprogramowania, oceny podatności oraz DevSecOps. Nie tylko zidentyfikujesz ryzyka bezpieczeństwa, ale także pomożesz zespołom inżynieryjnym zrozumieć, priorytetyzować i usuwać je w praktyczny i zrównoważony sposób.
Twoje obowiązki:
- Wsparcie zespołów deweloperskich w integrowaniu bezpieczeństwa w całym SDLC i stosowaniu praktyk bezpiecznego kodowania.
- Przeprowadzanie i wspieranie ocen bezpieczeństwa aplikacji oraz analizy podatności.
- Przegląd i priorytetyzacja ustaleń dotyczących bezpieczeństwa oraz dostarczanie programistom praktycznych wskazówek dotyczących usuwania zagrożeń.
- Praca z rozwiązaniami SAST, DAST i SCA, w tym Semgrep, SonarQube, HCL AppScan, ZAP, Black Duck, Sonatype Lifecycle lub porównywalnymi narzędziami.
- Wkład w modelowanie zagrożeń, przeglądy projektów bezpieczeństwa oraz wdrażanie ustalonych wzorców bezpieczeństwa.
- Integracja i poprawa narzędzi i kontroli bezpieczeństwa aplikacji w ramach CI/CD.
- Wsparcie bezpieczeństwa aplikacji natywnych w chmurze, kontenerów i środowisk Kubernetes.
- Pomoc zespołom deweloperskim w wdrażaniu odpowiednich standardów, polityk i wymagań dotyczących bezpieczeństwa.
- Wkład w materiały dotyczące bezpieczeństwa, działania uświadamiające oraz materiały szkoleniowe.
- Ciągłe doskonalenie procesów, narzędzi i sposobów pracy w zakresie bezpieczeństwa aplikacji.
- Jasna komunikacja dotycząca podatności, ryzyk i opcji usuwania zagrożeń do interesariuszy technicznych i nietechnicznych.
Wymagania:
- 4–5 lat odpowiedniego doświadczenia zawodowego w zakresie bezpieczeństwa aplikacji, bezpieczeństwa oprogramowania, bezpiecznego rozwoju oprogramowania lub pokrewnej dziedziny.
- Dyplom licencjata lub magistra w dziedzinie informatyki, cyberbezpieczeństwa, bezpieczeństwa informacji lub pokrewnej dyscyplinie, lub równoważne doświadczenie praktyczne.
- Praktyczne doświadczenie w przeprowadzaniu ocen bezpieczeństwa aplikacji, analizie podatności i testowaniu bezpieczeństwa.
- Doświadczenie w pracy z zespołami deweloperskimi w celu identyfikacji i usuwania problemów związanych z bezpieczeństwem.
- Doświadczenie w rozwoju oprogramowania oraz umiejętność pisania i przeglądania bezpiecznego kodu.
- Dobra znajomość OWASP Top 10 i OWASP ASVS.
- Praktyczna wiedza na temat SAST, DAST i SCA, w tym ich integracji w CI/CD.
- Doświadczenie z narzędziami AppSec, takimi jak Semgrep, SonarQube, HCL AppScan, ZAP, Black Duck lub Sonatype Lifecycle, lub porównywalnymi rozwiązaniami.
- Średnie umiejętności programowania lub skryptowania w Pythonie, Javie lub .NET.
- Doświadczenie z Git, Jenkins, Docker, Kubernetes lub porównywalnymi technologiami.
- Zrozumienie bezpieczeństwa aplikacji natywnych w chmurze, kontenerów i Kubernetes.
- Znajomość zarządzania podatnościami, oceny ryzyka i procesów usuwania zagrożeń.
- Silne umiejętności analityczne i rozwiązywania problemów.
- Umiejętność przekształcania technicznych ustaleń dotyczących bezpieczeństwa w jasne, wykonalne rekomendacje.
- Dobre umiejętności komunikacji pisemnej i werbalnej oraz proaktywne, współpracujące podejście.
Mile widziane:
- Praktyczne doświadczenie w modelowaniu zagrożeń oraz przeglądach architektury lub projektowania bezpieczeństwa.
- Znajomość ram bezpieczeństwa i modeli dojrzałości, takich jak NIST, OWASP SAMM lub OWASP DSOMM.
- Odpowiednie certyfikaty w zakresie bezpieczeństwa aplikacji lub cyberbezpieczeństwa.
- Zrozumienie pojawiających się regulacji dotyczących cyberbezpieczeństwa i wymagań dotyczących bezpieczeństwa produktów, w tym EU Cyber Resilience Act (CRA).
- Doświadczenie w wspieraniu inicjatyw zwiększających świadomość bezpieczeństwa lub dostarczaniu wskazówek dotyczących bezpiecznego rozwoju zespołom inżynieryjnym.
Co oferujemy:
- Stabilną współpracę z międzynarodową firmą technologiczną.
- Możliwość pracy nad wymagającymi projektami z wykorzystaniem nowoczesnych technologii.
- Współpracę z doświadczonymi specjalistami w międzynarodowych zespołach.
- Możliwości rozwoju swojej wiedzy technicznej i kompetencji zawodowych.
- Współpracujące środowisko pracy skoncentrowane na dzieleniu się wiedzą i ciągłym rozwoju.
Security Engineer in Wrocław – pracodawca: Billennium
Billennium to doskonały pracodawca, który oferuje elastyczne godziny pracy oraz możliwość pracy zdalnej lub hybrydowej, co sprzyja równowadze między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na innowacyjności i ciągłym rozwoju, zapewniając pracownikom dostęp do szkoleń i certyfikacji, co pozwala na dynamiczny rozwój kariery w obszarze technologii. Dołączając do nas, stajesz się częścią zespołu, który realizuje projekty mające realny wpływ na sektor publiczny, co czyni tę rolę nie tylko satysfakcjonującą, ale i znaczącą.
