W skrócie
- Zadania: Promuj i wdrażaj praktyki Secure SDLC w zespołach programistycznych.
- Firma: Emagine - firma z różnorodnym i inkluzywnym środowiskiem pracy.
- Benefity: Elastyczny model pracy, możliwość rozwoju zawodowego i praca nad innowacyjnymi projektami.
- Pozostałe informacje: Praca w dynamicznym zespole z możliwościami kariery w Lizbonie.
- Dlaczego ta praca: Zyskaj doświadczenie w bezpieczeństwie aplikacji i wpływaj na innowacyjne rozwiązania.
- Kwalifikacje: Wykształcenie w informatyce oraz doświadczenie w programowaniu i bezpieczeństwie aplikacji.
Przewidywane wynagrodzenie mieści się w przedziale 62100 - 75900 zł za rok.
Co będziesz robić:
- Promować i wdrażać praktyki Secure SDLC w zespołach programistycznych.
- Przeglądać architektury aplikacji i uczestniczyć w działaniach związanych z modelowaniem zagrożeń.
- Analizować i priorytetyzować luki bezpieczeństwa zidentyfikowane podczas testów penetracyjnych, SAST, DAST, skanowania zależności i skanowania kontenerów.
- Wspierać zespoły deweloperskie w usuwaniu luk bezpieczeństwa oraz wdrażaniu praktyk bezpiecznego kodowania.
- Koordynować działania testów penetracyjnych z partnerami zewnętrznymi i weryfikować działania naprawcze.
- Integracja kontroli bezpieczeństwa w pipeline'ach CI/CD oraz wkład w inicjatywy DevSecOps.
- Przeprowadzać warsztaty dotyczące bezpiecznego kodowania, tworzyć wytyczne techniczne oraz pomagać w ustanawianiu Security Champions w zespołach deweloperskich.
- Współpracować z zespołami międzyfunkcyjnymi w celu ciągłego doskonalenia procesów i standardów bezpieczeństwa aplikacji.
Czego szukamy:
- Dyplom licencjata w dziedzinie informatyki, cyberbezpieczeństwa, inżynierii oprogramowania lub pokrewnej dziedziny.
- Poprzednie doświadczenie w rozwoju oprogramowania, a następnie odpowiedzialności za bezpieczeństwo aplikacji.
- Silna znajomość metodologii Secure SDLC i zasad bezpiecznego rozwoju oprogramowania.
- Praktyczne doświadczenie z OWASP Top 10, OWASP ASVS, modelowaniem zagrożeń i praktykami bezpiecznego kodowania.
- Doświadczenie w analizowaniu luk generowanych przez SAST, DAST, skanowanie zależności, skanowanie kontenerów i testy penetracyjne.
- Znajomość protokołów uwierzytelniania i autoryzacji, w tym OAuth2, OpenID Connect, JWT oraz bezpieczeństwa API.
- Doświadczenie z Java (Spring Boot) i/lub C# (.NET Framework / .NET Core / ASP.NET).
- Doświadczenie w pracy w środowiskach Linux i podstawowe skrypty powłoki.
- Doświadczenie w chmurze, najlepiej z AWS i/lub Azure.
- Doświadczenie w integracji bezpieczeństwa w pipeline'ach CI/CD oraz wsparcie inicjatyw DevSecOps.
- Silne umiejętności analityczne, komunikacyjne, mentorskie i zarządzania interesariuszami.
- Profesjonalny poziom języka angielskiego.
Miło widziane:
- Doświadczenie z Angular, JavaScript lub TypeScript.
- Doświadczenie w korzystaniu z narzędzi takich jak SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite, Trivy lub Dependabot.
- Znajomość kryptografii, TLS, zarządzania sekretami i bezpiecznego projektowania API.
- Doświadczenie w definiowaniu metryk bezpieczeństwa i zarządzaniu bezpieczeństwem aplikacji.
Lokalizacja i kwalifikacje:
- Kandydaci muszą być z siedzibą w Portugalii.
- Model pracy hybrydowej - 2/3 razy w tygodniu, Lizbona.
O emagine:
W emagine cenimy różnorodność, inkluzję i równe szanse. Wierzymy, że różne perspektywy napędzają innowacje i tworzą silniejsze zespoły, dlatego zobowiązujemy się do wspierania inkluzywnego środowiska, w którym każdy może się rozwijać. Pracujemy z wiodącymi międzynarodowymi klientami nad innowacyjnymi i mającymi duży wpływ projektami, oferując możliwości rozwoju zarówno zawodowego, jak i osobistego.
Application Security Engineer – pracodawca: emagine Polska
emagine Polska to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku finansowym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a elastyczny model hybrydowy pozwala na zachowanie równowagi między życiem zawodowym a prywatnym. Pracując w Warszawie, zyskujesz dostęp do inspirującego biura oraz szansę na rozwój w obszarze ESG, co czyni naszą ofertę atrakcyjną dla ambitnych profesjonalistów.
