W skrócie
- Zadania: Przygotowywanie raportów bezpieczeństwa i wsparcie zespołu w aktualizacji umiejętności.
- Firma: EY GDS Polska, globalny lider w dostarczaniu usług.
- Benefity: Elastyczne godziny pracy, możliwość pracy zdalnej oraz rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Dołącz do zespołu, który chroni dane i buduje zaufanie klientów.
- Kwalifikacje: 5-8 lat doświadczenia w ocenie bezpieczeństwa aplikacji.
Przewidywane wynagrodzenie mieści się w przedziale 121500 - 148500 zł za rok.
Analiza bezpieczeństwa informacji – Zastępca kierownika
Lokalizacja: Wrocław / Katowice – 2 dni w biurze / 3 dni zdalnie
W dzisiejszym świecie, napędzanym ogromnymi ilościami informacji, ochrona danych i systemów informacyjnych jest kluczowa dla prowadzenia działalności. Każdy w EY Information Security odgrywa istotną rolę w tym procesie. Dołącz do globalnego zespołu, który wspiera działalność EY, chroniąc aktywa informacyjne EY i klientów!
W ramach Information Security łączymy strategię ryzyka, cyfrową tożsamość, obronę cybernetyczną, bezpieczeństwo aplikacji oraz rozwiązania technologiczne, biorąc pod uwagę cały cykl życia bezpieczeństwa.
Możliwości:
- Przygotowywanie szczegółowych raportów przeglądów bezpieczeństwa i wskazówek dotyczących usuwania zagrożeń
- Badanie nowych luk w zabezpieczeniach aplikacji i wektorów ataku
- Wsparcie zespołu w aktualizacji umiejętności i wiedzy
- Prowadzenie inicjatyw strategicznych i mentoring nowych członków zespołu
- Ciągłe doskonalenie jakości usług
- Konfigurowanie, zarządzanie i aktualizowanie narzędzi oceny podatności
- Ścisła współpraca z zespołami deweloperskimi w celu zapewnienia skutecznego wykorzystania narzędzi skanowania
- Automatyzacja procesów skanowania w CI/CD
Umiejętności i atrybuty:
- Doświadczenie w testowaniu bezpieczeństwa aplikacji webowych, mobilnych i VOIP
- Znajomość narzędzi do testowania manualnego, takich jak Burp Professional, Nmap, Wireshark, Nessus
- Podstawowa znajomość języków programowania, takich jak C/C++, C#, JAVA, ASP.NET
- Znajomość zasad bezpiecznego kodowania i powszechnych luk w kodzie (np. OWASP Top Ten)
- Dobra znajomość TCP/IP i bezpieczeństwa sieci
- Umiejętność testowania projektów zintegrowanych z AI
- Umiejętność przeprowadzania manualnych przeglądów kodu
- Doskonałe umiejętności komunikacyjne
Aby zakwalifikować się na to stanowisko, musisz mieć:
- 5-8 lat doświadczenia w ocenie bezpieczeństwa aplikacji
- Doświadczenie w przeglądach bezpieczeństwa aplikacji webowych i mobilnych
- Znajomość różnych metodologii testowania manualnego
- Umiejętność pracy z różnorodnymi zespołami w organizacji
Oferujemy:
- Dynamiczną i globalną sieć dostaw
- Możliwości ciągłego uczenia się i rozwoju
- Wsparcie w dążeniu do sukcesu zawodowego
- Różnorodną i inkluzywną kulturę pracy
EY istnieje, aby budować lepszy świat pracy, pomagając tworzyć długoterminową wartość dla klientów, ludzi i społeczeństwa oraz budować zaufanie na rynkach kapitałowych.
Senior Vulnerability & Application Security Engineer in Katowice – pracodawca: EY
EY GDS Polska to doskonały pracodawca, który oferuje elastyczny model pracy hybrydowej, umożliwiający równowagę między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają liczne możliwości rozwoju zawodowego oraz dostępu do globalnych projektów, co sprzyja zdobywaniu cennych doświadczeń w międzynarodowym środowisku.
