W skrócie
- Zadania: Zredukuj ryzyko bezpieczeństwa aplikacji webowych i API w całym cyklu rozwoju oprogramowania.
- Firma: Globalny lider w inżynierii transformacji AI z ponad 30-letnim doświadczeniem.
- Benefity: Stabilne wynagrodzenie, pakiet zdrowotny, możliwość pracy zdalnej i programy rozwoju kariery.
- Pozostałe informacje: Możliwości rozwoju kariery i certyfikacji, a także przyjazna kultura pracy.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem aplikacji i wpływaj na innowacyjne projekty w dynamicznym środowisku.
- Kwalifikacje: Doświadczenie w bezpieczeństwie aplikacji oraz znajomość OWASP Top 10.
Przewidywane wynagrodzenie mieści się w przedziale 108000 - 132000 zł za rok.
Poszukujemy Senior Application Security Engineer, który pomoże zredukować ryzyko bezpieczeństwa w aplikacjach internetowych i API w całym cyklu życia oprogramowania. Będziesz ściśle współpracować z zespołami inżynieryjnymi, aby ocenić bezpieczeństwo aplikacji, przeprowadzać przeglądy projektów i kodu pod kątem bezpieczeństwa, weryfikować i priorytetyzować ustalenia oraz prowadzić działania naprawcze do zakończenia.
Obowiązki:
- Przeprowadzanie ocen bezpieczeństwa aplikacji internetowych, API, usług i komponentów wspierających.
- Facylitowanie modelowania zagrożeń oraz przegląd architektur i projektów technicznych z perspektywy bezpieczeństwa.
- Przeprowadzanie przeglądów kodu pod kątem bezpieczeństwa i identyfikowanie luk oraz niebezpiecznych wzorców implementacji.
- Weryfikacja ustaleń z narzędzi automatycznych, redukcja fałszywych pozytywów oraz priorytetyzacja problemów na podstawie możliwości wykorzystania i wpływu na biznes.
- Zapewnienie jasnych, wykonalnych wskazówek dotyczących naprawy oraz rekomendacji dotyczących bezpiecznej implementacji.
- Śledzenie ustaleń przez proces naprawy i ponownego testowania we współpracy z zespołami deweloperskimi.
- Doradzanie zespołom w zakresie uwierzytelniania, autoryzacji, zarządzania sesjami, walidacji danych, ochrony danych, kryptografii, obsługi sekretów oraz kontroli bezpieczeństwa API.
- Wkład w praktyki SDLC związane z bezpieczeństwem, standardy bezpieczeństwa, wytyczne i powtarzalne wzorce bezpieczeństwa.
- Komunikowanie ryzyk bezpieczeństwa i rekomendacji do interesariuszy technicznych i nietechnicznych.
Wymagania:
- Praktyczne doświadczenie w zakresie bezpieczeństwa aplikacji lub bezpieczeństwa produktów.
- Silna wiedza na temat bezpieczeństwa aplikacji internetowych i API, w tym OWASP Top 10 oraz powszechnych klas luk.
- Praktyczne doświadczenie w przeprowadzaniu ocen bezpieczeństwa, przeglądach projektów zabezpieczeń i/lub przeglądach kodu pod kątem bezpieczeństwa.
- Zrozumienie modelowania zagrożeń i zasad bezpiecznego projektowania oprogramowania.
- Silna wiedza na temat uwierzytelniania, autoryzacji, zarządzania sesjami, walidacji danych, kryptografii, obsługi sekretów oraz ochrony danych.
- Biegłość w języku angielskim na poziomie B2+.
Oferujemy:
- Wsparcie zespołu i kulturę pracy przypominającą startup.
- Możliwość pracy zdalnej w Polsce oraz szansę na pracę za granicą przez maksymalnie 60 dni rocznie.
- Programy rozwoju kariery, mentoring, programy umiejętności miękkich i dobrostanu.
- Stabilne wynagrodzenie oraz pakiet benefitów (ubezpieczenie zdrowotne, multisport, bony zakupowe).
- Bonifikaty za polecenia do $2000.
Proszę pamiętać: Wymienione powyżej benefity są dostępne tylko dla pracowników. Jesteśmy otwarci na współpracę z kontrahentami. Warunki umowy B2B są ustalane indywidualnie.
Senior Application Security Engineer in Katowice – pracodawca: EPAM Systems
EPAM Systems Poland to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w obszarze nowoczesnych technologii AI i automatyzacji. Nasza kultura pracy opiera się na innowacyjności i współpracy, co sprzyja rozwojowi zawodowemu pracowników poprzez różnorodne projekty oraz możliwość pracy z klientami na najwyższym szczeblu. Dodatkowo, lokalizacja w Polsce zapewnia dostęp do talentów oraz inspirującego otoczenia, które wspiera kreatywność i efektywność zespołu.
