W skrócie
- Zadania: Zarządzaj bezpieczeństwem aplikacji i wprowadzaj najlepsze praktyki w procesie rozwoju oprogramowania.
- Firma: Innowacyjna firma zajmująca się loteriami z globalnym zasięgiem.
- Benefity: Atrakcyjne wynagrodzenie, ubezpieczenia zdrowotne, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Możliwości rozwoju kariery w zróżnicowanym i wspierającym zespole.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem aplikacji i wpływaj na innowacyjne projekty w dynamicznym środowisku.
- Kwalifikacje: 5-10 lat doświadczenia w bezpieczeństwie aplikacji i umiejętności współpracy w zespołach.
Przewidywane wynagrodzenie mieści się w przedziale 145196 - 223379 zł za rok.
Brightstar jest innowacyjnym, myślącym przyszłościowo globalnym liderem w branży loteryjnej, który opiera się na naszym renomowanym doświadczeniu w dostarczaniu bezpiecznej technologii i produkcji niezawodnych, kompleksowych rozwiązań dla naszych klientów. Jako wiodąca globalna firma loteryjna, nasze najlepsze operacje loteryjne, rozwiązania detaliczne i cyfrowe oraz nagradzane gry loteryjne umożliwiają naszym klientom osiąganie ich celów, zaspokajanie potrzeb graczy i dystrybucję znaczących korzyści dla społeczności.
Poszukujemy Inżyniera Bezpieczeństwa Aplikacji, który poprowadzi strategię, wdrożenie i rozwój naszego programu bezpieczeństwa aplikacji. Osoba ta będzie prowadzić inicjatywy w całym cyklu życia bezpiecznego rozwoju oprogramowania, integrując najlepsze praktyki i narzędzia bezpieczeństwa aplikacji w procesy inżynieryjne oraz ściśle współpracując z zespołami ds. bezpieczeństwa, DevOps i kierownictwem inżynieryjnym.
Obowiązki:
- Uczestnictwo w programie bezpieczeństwa aplikacji, w tym wybór narzędzi, egzekwowanie polityk, zaangażowanie deweloperów i raportowanie ryzyka.
- Właściciel integracji narzędzi AppSec w pipeline'ach CI/CD, aby umożliwić skalowalne, przyjazne dla deweloperów kontrole bezpieczeństwa.
- Zapewnienie wskazówek architektonicznych i rekomendacji dotyczących bezpiecznego projektowania podczas planowania rozwoju.
- Nadzorowanie wdrażania i dostosowywania narzędzi do SAST, SCA, zarządzania sekretami, skanowania IaC i DAST (np. Tenable Web App Scanning).
- Współpraca z zespołami produktowymi w celu wbudowania praktyk bezpiecznego kodowania, przeglądania modeli zagrożeń i triage'u wysokiego ryzyka.
- Współpraca z zespołami GRC/zgodności w celu zapewnienia zgodności z odpowiednimi standardami (np. OWASP, FedRAMP).
- Mentorowanie i wspieranie innych inżynierów AppSec oraz promowanie kultury rozwoju z naciskiem na bezpieczeństwo.
- Ocena IAST i ochrony w czasie rzeczywistym jako część działań na rzecz ciągłego doskonalenia.
- Opracowywanie KPI do pomiaru postawy bezpieczeństwa i skuteczności narzędzi.
Wymagania:
- 5-10 lat doświadczenia w zakresie bezpieczeństwa aplikacji lub bezpiecznego rozwoju oprogramowania.
- Udokumentowane doświadczenie w prowadzeniu programów bezpieczeństwa aplikacji w środowisku inżynieryjnym z dużym naciskiem na CI/CD.
- Głęboka wiedza w zakresie zabezpieczania aplikacji chmurowych oraz integrowania narzędzi AppSec, takich jak Semgrep, Mend, GitHub Advanced Security, HCL AppScan lub równoważne.
- Praktyczne doświadczenie z integracjami CI/CD przy użyciu GitHub Actions, GitLab CI, Jenkins lub podobnych.
- Silne umiejętności komunikacyjne i wpływowe; zdolność do promowania przyjęcia bezpieczeństwa w różnych zespołach.
- Znajomość narzędzi DAST (np. Tenable Web App Scanning) i metodologii Pentest (Burp Suite, Kali Linux).
- Doświadczenie w zakresie bezpieczeństwa w nowoczesnych środowiskach SDLC z wykorzystaniem kontenerów, mikroserwisów i API.
- Doświadczenie z IAST jest dodatkowym atutem.
Profil sukcesu:
- Budowanie współpracy.
- Decyzyjność.
- Realizacja wyników.
- Wspieranie innowacji.
- Osobista energia.
- Samodzielność.
Oferujemy również dodatkowe korzyści, takie jak płatny urlop, ubezpieczenie zdrowotne, ubezpieczenie na życie oraz ubezpieczenie od niepełnosprawności, a także możliwości wolontariatu w inicjatywach prowadzonych przez firmę, sieciach pracowniczych lub organizacjach według własnego wyboru.
Senior Security Engineer in Warsaw – pracodawca: Brightstar Lottery
Brightstar to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu branży technologicznej. Nasza kultura opiera się na współpracy i innowacyjności, co pozwala pracownikom na rozwój zawodowy oraz zdobywanie nowych umiejętności. Oferujemy elastyczne godziny pracy, możliwość pracy zdalnej oraz atrakcyjne benefity, które wspierają równowagę między życiem zawodowym a prywatnym.
