W skrócie
- Zadania: Wspieraj zespoły w integrowaniu bezpieczeństwa w cyklu życia oprogramowania.
- Firma: Globalna organizacja przemysłowa z zespołem AppSec Platform & Security Engineering.
- Benefity: Praca hybrydowa, rozwój zawodowy i możliwość nauki nowych technologii.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pomóż tworzyć bezpieczne oprogramowanie i wpływaj na bezpieczeństwo aplikacji.
- Kwalifikacje: Doświadczenie w bezpieczeństwie aplikacji i umiejętności programistyczne.
Przewidywane wynagrodzenie mieści się w przedziale 63000 - 77000 zł za rok.
Nasze wymagania:
- Wykształcenie wyższe (licencjat lub magister) w dziedzinie informatyki, bezpieczeństwa informacji, cyberbezpieczeństwa lub pokrewnej, lub równoważne doświadczenie praktyczne.
- 4–5 lat odpowiedniego doświadczenia w zakresie bezpieczeństwa aplikacji, bezpieczeństwa oprogramowania, bezpiecznego rozwoju oprogramowania lub pokrewnej dziedziny technicznej.
- Praktyczne doświadczenie w ocenie bezpieczeństwa aplikacji, analizie podatności lub testowaniu bezpieczeństwa.
- Doświadczenie w pracy z zespołami deweloperskimi w celu identyfikacji i rozwiązywania problemów związanych z bezpieczeństwem.
- Doświadczenie w pisaniu kodu i rozwijaniu produktów cyfrowych; umiejętności programowania lub skryptowania w Pythonie, Javie lub .NET na poziomie średnim.
- Doświadczenie z narzędziami AppSec, takimi jak Semgrep, SonarQube, HCL AppScan, ZAP, Black Duck lub Sonatype Lifecycle (lub porównywalnymi).
- Dobra znajomość powszechnych podatności aplikacji i standardów bezpieczeństwa: OWASP Top 10, OWASP ASVS oraz innych odpowiednich standardów OWASP.
- Znajomość SAST, DAST i SCA oraz ich integracji w CI/CD.
- Doświadczenie w zakresie bezpieczeństwa aplikacji natywnych w chmurze, kontenerów lub Kubernetes.
- Znajomość praktyk DevSecOps, kontroli wersji i CI/CD, preferowane Jenkins, Git, Docker lub Kubernetes.
- Zrozumienie zarządzania podatnościami, oceny ryzyka i procesów naprawczych.
- Umiejętności miękkie: silne umiejętności analityczne i rozwiązywania problemów, dbałość o szczegóły, jasna komunikacja pisemna i werbalna (w tym wyjaśnianie wyników technicznych różnym odbiorcom), podejście współpracy, proaktywne myślenie i odpowiedzialność, chęć uczenia się i dzielenia się wiedzą.
- Doświadczenie w modelowaniu zagrożeń i przeglądach projektów bezpieczeństwa.
- Znajomość NIST, OWASP DSOMM i OWASP SAMM.
- Odpowiednie certyfikaty z zakresu bezpieczeństwa aplikacji lub cyberbezpieczeństwa.
- Świadomość pojawiających się regulacji, takich jak EU Cyber Resilience Act (CRA).
O projekcie:
Dołącz do zespołu AppSec Platform & Security Engineering w globalnej organizacji przemysłowej. Będziesz pomagać zespołom deweloperskim w budowaniu bezpiecznego oprogramowania poprzez identyfikację, ocenę i łagodzenie ryzyk bezpieczeństwa w całym cyklu życia rozwoju oprogramowania.
Zakres obowiązków:
- Wsparcie zespołów deweloperskich w integrowaniu bezpieczeństwa w cyklu życia rozwoju oprogramowania oraz stosowaniu praktyk bezpiecznego kodowania.
- Przeprowadzanie i wspieranie ocen bezpieczeństwa przy użyciu narzędzi do bezpieczeństwa aplikacji, analiza wyników, priorytetyzacja ryzyk i kierowanie zespołami w naprawie podatności.
- Praca z narzędziami SAST, DAST i SCA oraz innymi technologiami testowania bezpieczeństwa w celu identyfikacji potencjalnych ryzyk w aplikacjach.
- Wkład w modelowanie zagrożeń, przeglądy projektów bezpieczeństwa oraz stosowanie ustalonych wzorców bezpieczeństwa.
- Wsparcie integracji i poprawy narzędzi i procesów AppSec w CI/CD oraz w przepływach pracy deweloperskiej.
- Wkład w działania zwiększające świadomość bezpieczeństwa, materiały szkoleniowe i wskazówki dla zespołów deweloperskich.
- Pomoc zespołom w wdrażaniu odpowiednich wymagań bezpieczeństwa, standardów i polityk wewnętrznych.
- Identyfikacja możliwości poprawy procesów, narzędzi i sposobów pracy AppSec.
- Komunikowanie wyników bezpieczeństwa, wyjaśnianie ryzyk i wspieranie praktycznej naprawy razem z deweloperami, architektami i kolegami z działu bezpieczeństwa.
Oferujemy: 2 dni w biurze we Wrocławiu wymagane.
Application Security Specialist in Wrocław – pracodawca: IT CONNECT Sp. z o.o. Sp. k.
IT CONNECT Sp. z o.o. Sp. k. to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w obszarze bezpieczeństwa IT, z możliwością rozwoju w kierunku zaawansowanego modelowania zagrożeń związanych z AI. Nasza kultura pracy opiera się na współpracy i wsparciu, a elastyczny grafik 3 dni w biurze sprzyja równowadze między życiem zawodowym a prywatnym. Oferujemy liczne możliwości rozwoju zawodowego oraz dostęp do najnowszych technologii, co czyni nas atrakcyjnym miejscem dla ambitnych specjalistów.
Dane kontaktowe:
Zespół rekrutacyjny IT CONNECT Sp. z o.o. Sp. k.
