W skrócie
- Zadania: Zabezpieczaj aplikacje finansowe i współpracuj z zespołami deweloperskimi.
- Firma: Wiodący dostawca rozwiązań finansowych w krajach nordyckich.
- Benefity: Elastyczna forma współpracy, 5000 PLN za polecenie znajomych, wsparcie administracyjne.
- Pozostałe informacje: Dynamiczne środowisko z możliwością uczestnictwa w wydarzeniach branżowych.
- Dlaczego ta praca: Pracuj nad innowacyjnymi projektami i rozwijaj swoje umiejętności w bezpieczeństwie.
- Kwalifikacje: Minimum 5 lat doświadczenia jako Security Engineer oraz znajomość technik testowania.
Przewidywane wynagrodzenie mieści się w przedziale 113400 - 138600 zł za rok.
Realizacja usług w Gdańsku (orientacyjnie 2-3x w tygodniu). Wspólnie z naszym Partnerem, wiodącym dostawcą rozwiązań finansowych w krajach nordyckich, poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako Security Engineer. Projekt dotyczy rozwoju produktów z obszaru finansowania aktywów (Asset Finance), takich jak leasing, pożyczki i kredyty.
Zakres obowiązków:
- Koordynowanie raportowania bezpieczeństwa i aktualizacji remedjacji w kontaktach z klientami oraz wspieranie zespołów Legal & Compliance podczas audytów i procesów compliance.
- Współpraca z zespołami deweloperskimi i architektami przy przeglądzie projektów i architektur aplikacji z perspektywy bezpieczeństwa.
- Monitorowanie podatności i jakości kodu przy użyciu narzędzi takich jak Mend Bolt, SonarCloud i podobnych platform.
- Analizowanie wyników skanów bezpieczeństwa, raportów z testów penetracyjnych oraz zgłoszeń klientów.
- Przeprowadzanie praktycznych ocen bezpieczeństwa aplikacji webowych, API i systemów towarzyszących.
- Identyfikowanie, walidowanie i śledzenie podatności bezpieczeństwa aż do ich remedjacji.
Wymagania:
- Minimum 5 lat doświadczenia w roli Security Engineer.
- Praktyczna znajomość technik testowania penetracyjnego i oceny bezpieczeństwa aplikacji, w tym narzędzi takich jak Burp Suite, OWASP ZAP, Nmap lub Metasploit.
- Doświadczenie z narzędziami SAST, DAST i SCA oraz z kontrolami bezpieczeństwa w środowiskach CI/CD.
- Doświadczenie w Application Security, DevSecOps, Vulnerability Management lub Penetration Testing.
- Znajomość OWASP Top 10 oraz typowych zagrożeń bezpieczeństwa aplikacji webowych.
- Biegła znajomość języka polskiego oraz angielskiego.
Mile widziane:
- Znajomość standardów i ram bezpieczeństwa: OWASP, ISO 27001, SOC 2, NIST lub CIS Controls.
- Doświadczenie z narzędziami takimi jak Mend Bolt, SonarCloud, GitHub Advanced Security, Snyk, Veracode lub Checkmarx.
- Doświadczenie w zakresie modelowania zagrożeń i przeglądów architektury pod kątem bezpieczeństwa.
- Certyfikaty bezpieczeństwa, takie jak OSCP, PNPT, Security+, AZ-500 lub CISSP.
Elastyczna forma współpracy B2B. Szybki i zdalny proces. Dziękujemy za wszystkie zgłoszenia. Pragniemy poinformować, że skontaktujemy się z wybranymi osobami.
Security Engineer in Gdańsk – pracodawca: Connectis_
Jako pracodawca, Connectis oferuje wyjątkowe możliwości rozwoju w dynamicznej branży technologicznej, łącząc innowacyjne projekty z elastycznym modelem współpracy. Nasza kultura pracy sprzyja kreatywności i współpracy, a uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych pozwala na ciągłe poszerzanie wiedzy i umiejętności. Pracując w Warszawie, masz szansę na rozwój w sercu polskiej sceny technologicznej, korzystając z atrakcyjnych benefitów, takich jak elastyczne godziny pracy i możliwość pracy zdalnej.
