W skrócie
- Zadania: Zidentyfikuj i zarządzaj lukami w zabezpieczeniach aplikacji SAP.
- Firma: Dynamiczna firma technologiczna z zespołem Cyber Fusion Center.
- Benefity: Atrakcyjne wynagrodzenie, bonus roczny, pakiet benefitów zdrowotnych.
- Pozostałe informacje: Możliwość pracy zdalnej i rozwój kariery w szybko zmieniającym się środowisku.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na bezpieczeństwo aplikacji SAP.
- Kwalifikacje: Doświadczenie w zabezpieczeniach SAP i programowaniu ABAP.
W ramach Cyber Fusion Center, zespół ds. bezpieczeństwa infrastruktury poszukuje starszego analityka bezpieczeństwa informacji specjalizującego się w bezpieczeństwie aplikacji SAP. Rola ta polega na identyfikowaniu, ocenianiu i śledzeniu luk w zabezpieczeniach w niestandardowym kodzie ABAP SAP oraz środowiskach aplikacji SAP przy użyciu Onapsis Assess for Code i Control for Code. Analityk będzie ściśle współpracować z zespołami rozwoju SAP, BASIS oraz aplikacji biznesowych, aby zidentyfikować niebezpieczne praktyki kodowania, priorytetyzować ryzyko bezpieczeństwa, dostarczać rekomendacje dotyczące usuwania zagrożeń oraz integrować wyniki w ServiceNow Vulnerability Response w celu śledzenia i odpowiedzialności.
Idealny kandydat powinien posiadać silną wiedzę na temat rozwoju SAP ABAP, bezpieczeństwa aplikacji SAP, praktyk bezpiecznego rozwoju oprogramowania oraz procesów zarządzania lukami w zabezpieczeniach.
Obowiązki:
- Ocena bezpieczeństwa kodu SAP: przeprowadzanie ocen bezpieczeństwa niestandardowego kodu SAP przy użyciu Onapsis Assess for Code.
- Identyfikacja luk, niebezpiecznych wzorców kodowania, słabości autoryzacji i problemów konfiguracyjnych w aplikacjach SAP.
- Analiza kodu źródłowego ABAP pod kątem ryzyk bezpieczeństwa, w tym luk wstrzyknięcia, obejścia autoryzacji, niebezpiecznych wywołań RFC, zakodowanych poświadczeń i ryzyk związanych z ujawnieniem danych.
- Walidacja ustaleń i dostarczanie wskazówek dotyczących usuwania zagrożeń dla zespołów rozwoju SAP.
- Wsparcie praktyk bezpiecznego cyklu życia rozwoju oprogramowania (SSDLC) dla aplikacji SAP.
- Ustanawianie standardów bezpiecznego kodowania dla rozwoju ABAP SAP.
- Współpraca z programistami SAP w celu poprawy jakości kodu i redukcji defektów bezpieczeństwa.
- Przeprowadzanie przeglądów bezpieczeństwa zmian transportowych i aplikacyjnych SAP przed wdrożeniem do produkcji.
- Administracja i utrzymanie Onapsis Control for Code.
- Konfiguracja automatycznych kontroli polityki i zabezpieczeń w ramach procesów rozwoju SAP.
- Integracja ustaleń dotyczących bezpieczeństwa kodu SAP w ServiceNow Vulnerability Response.
- Opracowywanie metodologii priorytetyzacji opartych na ryzyku dla luk w aplikacjach SAP.
- Opracowywanie raportów wykonawczych i operacyjnych dotyczących ryzyk bezpieczeństwa aplikacji SAP.
- Pełnienie roli głównego doradcy ds. bezpieczeństwa dla zespołów rozwoju SAP.
- Przeprowadzanie sesji uświadamiających dla programistów dotyczących bezpiecznych praktyk kodowania SAP.
- Współpraca z zespołami BASIS, architektury, infrastruktury i cyberbezpieczeństwa w celu redukcji ryzyka aplikacji.
Kwalifikacje:
- Wykształcenie wyższe w dziedzinie cyberbezpieczeństwa, informatyki, systemów informacyjnych, inżynierii oprogramowania lub pokrewnej.
- 3–5 lat doświadczenia w zakresie bezpieczeństwa SAP, rozwoju SAP, bezpieczeństwa aplikacji lub zarządzania lukami w zabezpieczeniach.
- Silne zrozumienie programowania SAP ABAP.
- Doświadczenie z Onapsis Assess for Code.
- Znajomość koncepcji autoryzacji SAP i kontroli dostępu opartych na rolach.
- Umiejętność analizy i priorytetyzacji luk w aplikacjach.
- Silne umiejętności raportowania i analizy danych.
Preferowane kwalifikacje:
- Certyfikat SAP Associate – Bezpieczeństwo systemu SAP i autoryzacje.
- Certyfikat SAP Technology Associate – Administracja systemu SAP S/4HANA.
- Certyfikowany profesjonalista w zakresie bezpieczeństwa systemów informacyjnych (CISSP).
- Certyfikowany menedżer bezpieczeństwa informacji (CISM).
Umiejętności nietechniczne:
- Silne umiejętności analityczne i rozwiązywania problemów.
- Doskonale rozwinięte umiejętności komunikacji pisemnej i werbalnej.
- Umiejętność wpływania na zespoły rozwoju i interesariuszy biznesowych.
- Silne umiejętności zarządzania projektami i organizacji.
- Umiejętność pracy samodzielnie w szybkim, globalnym środowisku.
Wynagrodzenie i benefity:
Oczekiwana początkowa wysokość wynagrodzenia za tę pozycję wynosi 231 000 PLN rocznie. Wysokość wynagrodzenia będzie ustalana na podstawie umiejętności związanych z pracą, doświadczenia i wykształcenia. Ta rola kwalifikuje się do rocznej premii w wysokości 15% rocznego wynagrodzenia, w zależności od wyników i kwalifikacji. Oprócz wynagrodzenia, PepsiCo oferuje kompleksowy pakiet świadczeń wspierających naszych pracowników i ich rodziny, zgodnie z wyborami i kwalifikacjami.
Sr. InfoSec Analyst in Warsaw – pracodawca: PepsiCo Inc.
PepsiCo Inc. to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w zakładzie przekąsek, gdzie technicy utrzymania ruchu mają szansę na rozwój swoich umiejętności technicznych oraz zdobycie cennego doświadczenia w branży. Pracownicy mogą liczyć na atrakcyjne benefity, wsparcie w rozwoju kariery oraz przyjazną kulturę pracy, która sprzyja współpracy i innowacyjności. Dodatkowo, praca w systemie zmianowym pozwala na elastyczność, co jest istotne dla równowagi między życiem zawodowym a prywatnym.
