AppSec Expert in Łódź

Cel: Ta rola wprowadza środki bezpieczeństwa, aby chronić firmę i klientów przed atakami cybernetycznymi.

Kluczowe misje:

• Definiuje i utrzymuje rozwiązania bezpieczeństwa dla rozwiązań IT i chmurowych w celu ochrony, wykrywania, reagowania i odzyskiwania zgodnie z potrzebami biznesowymi, ewolucją zagrożeń cybernetycznych oraz zgodnością.
• Definiuje i utrzymuje architekturę bezpieczeństwa dla rozwiązań IT, chmurowych lub hybrydowych.
• Doradza w wyborze rozwiązań technicznych i promuje bezpieczne architektury dla jednego lub zestawu systemów informacyjnych oraz zapewnia zgodność regulacyjną, gdzie to możliwe.
• Działa jako wsparcie poziomu 3 (ekspert) we wszystkich rozwiązaniach bezpieczeństwa obsługiwanych przez IDEMIA.
• Analizuje istniejące rozwiązania bezpieczeństwa IT i chmurowego oraz tworzy nowe i ulepszone metody bezpieczeństwa, które zwiększą bezpieczeństwo środowisk opartych na chmurze.
• Definiuje i utrzymuje techniczne wytyczne i procedury dotyczące bezpieczeństwa IT i chmurowego.
• Wsparcie projektów integrujących wymagania dotyczące bezpieczeństwa (bezpieczeństwo od podstaw) i zapewnia zgodność z obowiązującymi standardami i regulacjami (GSMA, PCI-DSS, PCI-CP, NIST…).
• Przeprowadza analizy ryzyka (EBIOS Risk Manager, ISO / CEI 27005) dla złożonych projektów.
• Regularnie przegląda istniejącą architekturę, identyfikuje luki i składa rekomendacje dotyczące poprawy bezpieczeństwa cybernetycznego.
• Analizuje ryzyka bezpieczeństwa związane z wprowadzeniem nowych technologii lub nowych systemów informacyjnych.
• Regularnie przeprowadza audyty systemów w celu weryfikacji zgodności z globalnymi politykami bezpieczeństwa.
• Rozumie potrzeby klientów i podsumowuje je, aby zaproponować złożony projekt i rozwiązanie zabezpieczeń zgodne z normami i regulacjami w pełnej autonomii.
• Uczestniczy w definiowaniu strategii i polityk dotyczących architektury bezpieczeństwa cybernetycznego.
• Zapewnia ekspertyzę w przypadku incydentów związanych z bezpieczeństwem.
• Proponuje i stosuje najlepsze praktyki w zakresie bezpieczeństwa cybernetycznego.
• Szkolenie mniej doświadczonych architektów bezpieczeństwa.

Profil i inne informacje:

Wymagane umiejętności:

• Doświadczenie w językach programowania (Backend: Java, Scala, Kotlin; Frontend: Typescript, Angular).
• Znajomość praktyk bezpiecznego kodowania - aby kierować zespołami R&D, jak unikać luk i błędów bezpieczeństwa w kodzie.
• Doświadczenie z ramami i standardami bezpieczeństwa (OWASP Top Ten, ISO).
• Doświadczenie w pracy z wymaganiami certyfikacyjnymi i wspieraniu zespołu R&D w odpowiedzi na pytania związane z bezpieczeństwem.
• Dobre zrozumienie architektury aplikacji internetowych oraz niskopoziomowych protokołów komunikacyjnych.
• Znajomość narzędzi i technologii bezpieczeństwa (np. zapory ogniowe, systemy wykrywania włamań, szyfrowanie, narzędzia analizy statycznej, narzędzia analizy dynamicznej i narzędzia testowania penetracyjnego).
• Doświadczenie w zapewnianiu bezpieczeństwa aplikacji wdrażanych w chmurze oraz znajomość dostępnych narzędzi bezpieczeństwa w chmurze.
• Dobre umiejętności komunikacyjne, ponieważ będziesz pracować z publicznością techniczną, ale także nietechniczną.
• Umiejętności rozwiązywania problemów.
• Krytyczne myślenie.
• Ciagłe uczenie się i elastyczność.

Obowiązki:

• Bliska współpraca z zespołami R&D w celu integracji i zapewnienia bezpieczeństwa na każdym etapie cyklu życia oprogramowania.
• Regularne przeglądy bezpieczeństwa i modelowanie zagrożeń naszych aplikacji.
• Integracja narzędzi bezpieczeństwa w procesach i proaktywne wprowadzanie zmian w przypadku jakichkolwiek luk.
• Reagowanie na incydenty bezpieczeństwa.
• Podnoszenie świadomości wśród zespołów na temat bezpieczeństwa aplikacji (praktyki bezpiecznego kodowania, standardy bezpieczeństwa, zagrożenia bezpieczeństwa i środki zaradcze).
• Zapewnienie, że aplikacje są zgodne z wymaganiami certyfikacyjnymi w zakresie bezpieczeństwa (np. SAS SM, PCI DSS).
• Zapewnienie, że zespoły przestrzegają wewnętrznych i zewnętrznych standardów bezpieczeństwa.