W skrócie
- Zadania: Zarządzaj programem bezpieczeństwa aplikacji i integruj najlepsze praktyki w inżynierii.
- Firma: Brightstar, globalny lider w branży loteryjnej z innowacyjnym podejściem.
- Benefity: Atrakcyjne wynagrodzenie, ubezpieczenia zdrowotne, czas wolny i programy rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy zdalnej oraz rozwój kariery w międzynarodowym zespole.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem aplikacji w dynamicznym środowisku technologicznym.
- Kwalifikacje: 5-10 lat doświadczenia w bezpieczeństwie aplikacji i integracji CI/CD.
Przewidywane wynagrodzenie mieści się w przedziale 145196 - 223379 zł za rok.
Brightstar jest innowacyjnym, myślącym przyszłościowo globalnym liderem w loterii, który opiera się na naszym renomowanym doświadczeniu w dostarczaniu bezpiecznej technologii i produkcji niezawodnych, kompleksowych rozwiązań dla naszych klientów. Jako wiodąca globalna firma zajmująca się loteriami, nasze najlepsze operacje loteryjne, rozwiązania detaliczne i cyfrowe oraz nagradzane gry loteryjne umożliwiają naszym klientom osiąganie ich celów, zaspokajanie potrzeb graczy i dystrybucję znaczących korzyści dla społeczności. Mamy długotrwałe zobowiązanie do Odpowiedzialnego Gier (RG), które jest zakorzenione w naszej podstawowej działalności i produktach, które oferujemy klientom i graczom na całym świecie. Brightstar ma dobrze ugruntowaną lokalną obecność i jest zaufanym partnerem dla rządów i regulatorów na całym świecie, tworząc wartość poprzez przestrzeganie najwyższych standardów usług, integralności i odpowiedzialności. Brightstar zatrudnia około 6,000 pracowników.
W ramach roli poszukujemy Inżyniera Bezpieczeństwa Aplikacji, który poprowadzi strategię, wdrożenie i rozwój naszego programu bezpieczeństwa aplikacji. Ta osoba będzie prowadzić inicjatywy w ramach bezpiecznego cyklu życia rozwoju oprogramowania, integrując najlepsze praktyki i narzędzia bezpieczeństwa aplikacji w procesy inżynieryjne oraz blisko współpracując z zespołami ds. bezpieczeństwa, DevOps i kierownictwem inżynieryjnym. To rola o dużym wpływie, która wymaga głębokiej wiedzy technicznej, zdolności przywódczych i pasji do skalowania bezpieczeństwa w zespołach produktowych.
Kluczowe obowiązki:
- Uczestnictwo w programie bezpieczeństwa aplikacji, w tym wybór narzędzi, egzekwowanie polityk, zaangażowanie deweloperów i raportowanie ryzyka.
- Właściciel integracji narzędzi AppSec w pipeline'y CI/CD, aby umożliwić skalowalne, przyjazne dla deweloperów kontrole bezpieczeństwa.
- Nadzór nad wdrażaniem i dostosowywaniem narzędzi do SAST, SCA, zarządzania sekretami, skanowania IaC i DAST (np. Tenable Web App Scanning).
- Współpraca z zespołami produktowymi w celu wprowadzenia praktyk bezpiecznego kodowania, przegląd modeli zagrożeń i triage wysokiego ryzyka luk w zabezpieczeniach.
- Współpraca z zespołami GRC/zgodności, aby zapewnić zgodność z odpowiednimi standardami (np. OWASP, FedRAMP).
- Mentorowanie i wspieranie innych inżynierów AppSec oraz promowanie kultury rozwoju zorientowanej na bezpieczeństwo.
- Ocena IAST i ochrony w czasie rzeczywistym w ramach działań ciągłego doskonalenia.
- Opracowywanie KPI do pomiaru postawy bezpieczeństwa i skuteczności narzędzi.
Wymagane kwalifikacje:
- 5–10 lat doświadczenia w zakresie bezpieczeństwa aplikacji lub bezpiecznego rozwoju oprogramowania.
- Udokumentowane doświadczenie w prowadzeniu programów bezpieczeństwa aplikacji w środowisku inżynieryjnym z dużym naciskiem na CI/CD.
- Głęboka wiedza w zakresie zabezpieczania aplikacji chmurowych oraz integrowania narzędzi AppSec, takich jak Semgrep, Mend, GitHub Advanced Security, HCL AppScan lub równoważne.
- Praktyczne doświadczenie z integracjami CI/CD przy użyciu GitHub Actions, GitLab CI, Jenkins lub podobnych.
- Silne umiejętności komunikacyjne i wpływowe; zdolność do promowania przyjęcia bezpieczeństwa w różnych zespołach.
- Znajomość narzędzi DAST (np. Tenable Web App Scanning) i metodologii Pentest (Burp Suite, Kali Linux).
- Doświadczenie w zakresie bezpieczeństwa w nowoczesnych środowiskach SDLC z wykorzystaniem kontenerów, mikroserwisów i API.
- Doświadczenie z IAST jest dodatkowym atutem.
Oferujemy również inne korzyści: płatny urlop, ubezpieczenie zdrowotne, ubezpieczenie na życie i ubezpieczenie od niepełnosprawności, możliwości wolontariatu w inicjatywach prowadzonych przez firmę, sieciach pracowniczych lub organizacjach według własnego wyboru, różnorodne programy dobrostanu oraz dodatkowe korzyści w zależności od seniority roli.
Security Engineer in Warsaw – pracodawca: Brightstar Lottery
Brightstar to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu branży technologicznej. Nasza kultura opiera się na współpracy i innowacyjności, co pozwala pracownikom na rozwój zawodowy oraz zdobywanie nowych umiejętności. Oferujemy elastyczne godziny pracy, możliwość pracy zdalnej oraz atrakcyjne benefity, które wspierają równowagę między życiem zawodowym a prywatnym.
