Vulnerability & Application Security Engineer in Wrocław

Informacje o ofercie pracy w EY GDS Polska – członek globalnej sieci dostarczania zintegrowanych usług przez EY. W dzisiejszym świecie, napędzanym ogromnymi ilościami informacji, ochrona danych i systemów informacyjnych jest kluczowa dla prowadzenia działalności. Każdy w EY Information Security odgrywa istotną rolę w tym procesie. Dołącz do globalnego zespołu ponad 950 osób, które współpracują, aby wspierać działalność EY, chroniąc aktywa informacyjne EY i klientów!

Profesjonaliści z zakresu bezpieczeństwa informacji umożliwiają EY pracę w sposób bezpieczny oraz dostarczanie bezpiecznych produktów i usług, a także wykrywanie i szybkie reagowanie na zdarzenia związane z bezpieczeństwem. Razem, wysiłki naszego dedykowanego zespołu pomagają chronić markę EY i budować zaufanie klientów.

W ramach bezpieczeństwa informacji łączymy strategię ryzyka, cyfrową tożsamość, obronę cybernetyczną, bezpieczeństwo aplikacji oraz rozwiązania technologiczne, biorąc pod uwagę cały cykl życia bezpieczeństwa.

Możliwość: Funkcja Technology Assurance, Risk, and Policy (TARP) w ramach bezpieczeństwa informacji dąży do stworzenia i promowania holistycznego programu zarządzania, ryzyka i zgodności (GRC) poprzez stworzenie solidnej, odpornej i proaktywnej struktury zarządzania, wspieranej strategicznym podejściem do zarządzania ryzykiem oraz rygorystycznymi strukturami zgodności.

Zespół Technology Assurance zapewnia bezpieczeństwo technologii wdrożonej w EY dla interesariuszy wewnętrznych i zewnętrznych. Członkowie zespołu działają jako eksperci w różnych dziedzinach bezpieczeństwa informacji i cyberbezpieczeństwa, w tym m.in. testowania penetracyjnego aplikacji i sieci oraz identyfikacji luk w zabezpieczeniach, audytów bezpieczeństwa informacji, zgodności z ramami regulacyjnymi oraz przeprowadzania lub koordynowania audytów i ocen bezpieczeństwa.

Wszystkie aplikacje muszą przejść przegląd bezpieczeństwa przed użyciem produkcyjnym w EY. Certyfikacja bezpieczeństwa sprawdza zgodność aplikacji z normami bezpieczeństwa EY. Zespół opracowuje ogólną strategię i wdraża różne techniczne ataki oraz oceny penetracyjne, audyty bezpieczeństwa informacji, takie jak HITRUST, SOC 1 i SOC 2, aby zapewnić zewnętrzne potwierdzenie dla klientów EY w kierownictwie EY.

Zespół jest odpowiedzialny za nadzorowanie i prowadzenie procesu audytu technicznego, który obejmuje zewnętrzne oceny aplikacji krytycznych dla biznesu, aplikacji M365 Teams, przeglądów konfiguracji chmury, przeglądów infrastruktury, certyfikacji UK Cyber Essentials Plus oraz certyfikacji UK IT Health Check.

Wymagania: Przygotowywanie szczegółowych raportów przeglądów bezpieczeństwa i wskazówek dotyczących usuwania luk. Badanie nowych luk w zabezpieczeniach aplikacji i wektorów ataku. Wsparcie zespołu w aktualizacji ich umiejętności i wiedzy. Prowadzenie inicjatyw strategicznych i mentoring nowych członków zespołu. Ciągłe doskonalenie jakości usług. Konfigurowanie, zarządzanie i aktualizowanie narzędzi oceny luk w zabezpieczeniach, aby zapewnić ich optymalne działanie i dokładne wyniki.

Umiejętności i cechy: Praktyczne doświadczenie w testowaniu bezpieczeństwa aplikacji webowych, grubo-klientowych, mobilnych, VOIP, bezprzewodowych. Biegłość w metodach testowania aplikacji, zarówno automatycznych, jak i manualnych. Ekspert w używaniu narzędzi do testowania manualnego, takich jak Burp Professional, Nmap, Wireshark, Nessus, echomirage. Ekspert w używaniu narzędzi do skanowania aplikacji, takich jak Webinspect / Qualys WAS, CheckMarx, WhiteSource itp. Podstawowa znajomość języków programowania, takich jak C/C++, C#, JAVA, ASP.NET oraz znajomość skryptów PERL/Python. Podstawowe zrozumienie zasad bezpiecznego kodowania i powszechnych luk w kodzie (np. OWASP Top Ten). Wiedza o powszechnych wymaganiach bezpieczeństwa w aplikacjach ASP.NET i Java. Dobra znajomość TCP/IP, bezpieczeństwa sieci. Praktyczne doświadczenie w testowaniu projektów zintegrowanych z AI. Umiejętność testowania aplikacji na Androida i iOS. Wiedza na temat przeprowadzania manualnych przeglądów kodu. Dobre umiejętności techniczne, rozwiązywania problemów oraz zdolność do szybkiego uczenia się i opanowywania nowych tematów i dziedzin. Doskonałe umiejętności komunikacyjne; pisemne i werbalne.

Aby zakwalifikować się na to stanowisko, musisz mieć od 1 do 6 lat doświadczenia w ocenie bezpieczeństwa aplikacji. Praktyczne doświadczenie w przeglądach bezpieczeństwa aplikacji webowych, grubo-klientowych, mobilnych. Znajomość różnych metodologii testowania manualnego. Wiedza o tym, jak luki mogą prowadzić do incydentów oraz rola ocen luk w wykrywaniu incydentów i odpowiedzi na nie. Zrozumienie architektury aplikacji, sieci i systemów z perspektywy bezpieczeństwa, w tym zrozumienie kontroli bezpieczeństwa, takich jak zapory, IDS/IPS i szyfrowanie. Musisz być silnym multitaskerem i umieć priorytetyzować obowiązki. Idealnie, będziesz miał również wykształcenie wyższe w dziedzinie technologii informacyjnej lub pokrewnych dziedzinach bezpieczeństwa cybernetycznego. Zainteresowanie zdobywaniem odpowiednich certyfikatów z zakresu bezpieczeństwa informacji, takich jak CEH, OSCP, CISSP, CISM, CISA itp.

Co oferujemy: EY Global Delivery Services (GDS) to dynamiczna i naprawdę globalna sieć dostarczania. Pracujemy w dziewięciu lokalizacjach – Argentyna, Węgry, Indie, Filipiny, Polska, Sri Lanka, Meksyk, Hiszpania i Wielka Brytania – oraz z zespołami z wszystkich linii usług EY, geografii i sektorów, odgrywając kluczową rolę w realizacji strategii wzrostu EY. W GDS będziesz współpracować z zespołami EY nad ekscytującymi projektami i pracować z dobrze znanymi markami z całego świata. Wprowadzimy Cię w stale rozwijający się ekosystem ludzi, nauki, umiejętności i spostrzeżeń, które będą towarzyszyć Ci przez całą karierę. Ciągłe uczenie się: Rozwiniesz sposób myślenia i umiejętności, aby poradzić sobie z tym, co przyniesie przyszłość. Sukces definiowany przez Ciebie: Zapewnimy narzędzia i elastyczność, abyś mógł wnieść znaczący wkład na swój sposób. Transformacyjne przywództwo: Damy Ci wgląd, coaching i pewność siebie, abyś stał się liderem, jakiego świat potrzebuje. Różnorodna i inkluzywna kultura: Będziesz akceptowany za to, kim jesteś, i upoważniony do używania swojego głosu, aby pomóc innym znaleźć ich głos.

O EY: EY | Budowanie lepszego świata pracy. EY istnieje, aby budować lepszy świat pracy, pomagając tworzyć długoterminową wartość dla klientów, ludzi i społeczeństwa oraz budować zaufanie na rynkach kapitałowych. Dzięki danym i technologii, różnorodne zespoły EY w ponad 150 krajach zapewniają zaufanie poprzez zapewnienie i pomagają klientom rosnąć, transformować się i działać. Pracując w obszarach zapewnienia, doradztwa, prawa, strategii, podatków i transakcji, zespoły EY zadają lepsze pytania, aby znaleźć nowe odpowiedzi na złożone problemy, przed którymi stoi nasz świat dzisiaj.