W skrócie
- Zadania: Przygotowywanie raportów bezpieczeństwa i wsparcie zespołu w aktualizacji umiejętności.
- Firma: EY GDS Polska, globalny lider w dostarczaniu usług bezpieczeństwa informacji.
- Benefity: Elastyczne godziny pracy, możliwość pracy zdalnej oraz rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery w międzynarodowym zespole.
- Dlaczego ta praca: Dołącz do zespołu, który chroni dane i buduje zaufanie klientów na całym świecie.
- Kwalifikacje: 5-8 lat doświadczenia w ocenie bezpieczeństwa aplikacji oraz znajomość metodologii testowania.
Przewidywane wynagrodzenie mieści się w przedziale 121500 - 148500 zł za rok.
Analiza bezpieczeństwa informacji – Zastępca kierownika
Lokalizacja: Wrocław / Katowice – 2 dni w biurze / 3 dni zdalnie
W dzisiejszym świecie, napędzanym ogromnymi ilościami informacji, ochrona danych i systemów informacyjnych jest kluczowa dla prowadzenia działalności. Każdy w EY Information Security odgrywa istotną rolę w tym procesie. Dołącz do globalnego zespołu, który wspiera działalność EY, chroniąc aktywa informacyjne EY i klientów!
W ramach Information Security łączymy strategię ryzyka, cyfrową tożsamość, obronę cybernetyczną, bezpieczeństwo aplikacji oraz rozwiązania technologiczne, biorąc pod uwagę cały cykl życia bezpieczeństwa.
Twoje kluczowe obowiązki:
- Przygotowywanie szczegółowych raportów przeglądów bezpieczeństwa i wskazówek dotyczących usuwania zagrożeń
- Badanie nowych luk w zabezpieczeniach aplikacji i wektorów ataku
- Wsparcie zespołu w aktualizacji umiejętności i wiedzy
- Prowadzenie inicjatyw strategicznych i mentoring nowych członków zespołu
- Ciągłe doskonalenie jakości usług
- Konfigurowanie, zarządzanie i aktualizowanie narzędzi oceny luk w zabezpieczeniach
- Ścisła współpraca z zespołami deweloperskimi w celu zapewnienia skutecznej konfiguracji narzędzi skanowania
- Automatyzacja procesów skanowania w CI/CD
Umiejętności i atrybuty sukcesu:
- Doświadczenie w testowaniu bezpieczeństwa aplikacji webowych, mobilnych i VOIP
- Znajomość narzędzi do testowania manualnego, takich jak Burp Professional, Nmap, Wireshark, Nessus
- Podstawowa znajomość języków programowania, takich jak C/C++, C#, JAVA, ASP.NET
- Znajomość zasad bezpiecznego kodowania i powszechnych luk w kodzie (np. OWASP Top Ten)
- Dobra znajomość TCP/IP i bezpieczeństwa sieci
- Umiejętność testowania aplikacji na Androida i iOS
- Umiejętność przeprowadzania manualnych przeglądów kodu
- Doskonałe umiejętności komunikacyjne
Wymagania:
- 5-8 lat doświadczenia w ocenie bezpieczeństwa aplikacji
- Doświadczenie w przeglądach bezpieczeństwa aplikacji webowych i mobilnych
- Znajomość metodologii testowania manualnego
- Umiejętność pracy z różnorodnymi zespołami w organizacji
Oferujemy:
- Możliwość pracy w dynamicznej, globalnej sieci dostarczania usług
- Współpracę z zespołami EY nad ekscytującymi projektami
- Możliwość ciągłego uczenia się i rozwoju zawodowego
- Diverse and inclusive culture
Senior Vulnerability & Application Security Engineer in Wrocław – pracodawca: EY
EY GDS Polska to doskonały pracodawca, który oferuje elastyczny model pracy hybrydowej, umożliwiający równowagę między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają liczne możliwości rozwoju zawodowego oraz dostępu do globalnych projektów, co sprzyja zdobywaniu cennych doświadczeń w międzynarodowym środowisku.
