Sr. InfoSec Analyst - SAP in Warsaw

W ramach Cyber Fusion Center, Zespół Bezpieczeństwa Infrastruktury poszukuje Starszego Analityka Bezpieczeństwa Informacji specjalizującego się w bezpieczeństwie aplikacji SAP. Rola ta polega na identyfikowaniu, ocenianiu i śledzeniu luk w zabezpieczeniach w niestandardowym kodzie ABAP SAP oraz środowiskach aplikacji SAP przy użyciu Onapsis Assess for Code i Control for Code. Analityk będzie ściśle współpracować z zespołami rozwoju SAP, BASIS oraz aplikacji biznesowych w celu identyfikacji niebezpiecznych praktyk kodowania, priorytetyzacji ryzyk bezpieczeństwa, dostarczania rekomendacji dotyczących usuwania zagrożeń oraz integrowania ustaleń z ServiceNow Vulnerability Response w celu śledzenia i odpowiedzialności.

Idealny kandydat powinien posiadać silną wiedzę na temat rozwoju ABAP SAP, bezpieczeństwa aplikacji SAP, praktyk bezpiecznego rozwoju oprogramowania oraz procesów zarządzania lukami w zabezpieczeniach.

Obowiązki:

• Ocena bezpieczeństwa kodu SAP: Przeprowadzanie ocen bezpieczeństwa niestandardowego kodu SAP przy użyciu Onapsis Assess for Code.
• Identyfikacja luk, niebezpiecznych wzorców kodowania, słabości autoryzacji i problemów konfiguracyjnych w aplikacjach SAP.
• Analiza kodu źródłowego ABAP pod kątem ryzyk bezpieczeństwa, w tym luk wstrzykiwania, obejść autoryzacji, niebezpiecznych wywołań RFC, zakodowanych poświadczeń i ryzyk związanych z ujawnieniem danych.
• Walidacja ustaleń i dostarczanie wskazówek dotyczących usuwania zagrożeń dla zespołów rozwoju SAP.
• Wsparcie w zakresie zarządzania bezpiecznym cyklem życia rozwoju oprogramowania (SSDLC) dla aplikacji SAP.
• Ustanawianie standardów bezpiecznego kodowania dla rozwoju ABAP SAP.
• Współpraca z programistami SAP w celu poprawy jakości kodu i redukcji defektów bezpieczeństwa.
• Przeprowadzanie przeglądów bezpieczeństwa zmian transportowych i aplikacyjnych przed wdrożeniem do produkcji.
• Administracja i utrzymanie Onapsis Control for Code.
• Konfiguracja automatycznych kontroli polityki i zabezpieczeń w ramach przepływów pracy rozwoju SAP.
• Monitorowanie jakości kodu i zgodności z polityką w całych krajobrazach SAP.
• Integracja ustaleń dotyczących bezpieczeństwa kodu SAP z ServiceNow Vulnerability Response.
• Opracowywanie metodologii priorytetyzacji ryzyk opartych na ryzyku dla luk w aplikacjach SAP.
• Wsparcie w zarządzaniu cyklem życia luk od odkrycia do walidacji usunięcia.
• Opracowywanie raportów wykonawczych i operacyjnych dotyczących ryzyk bezpieczeństwa aplikacji SAP.
• Śledzenie postępów w usuwaniu zagrożeń i inicjatyw redukcji ryzyka.
• Produkcja metryk związanych z jakością kodu, trendami luk i zgodnością z polityką.
• Pełnienie roli głównego doradcy ds. bezpieczeństwa dla zespołów rozwoju SAP.
• Przeprowadzanie sesji uświadamiających dla programistów dotyczących bezpiecznych praktyk kodowania SAP.
• Współpraca z zespołami BASIS SAP, architekturą, infrastrukturą i bezpieczeństwem cybernetycznym w celu redukcji ryzyka aplikacji.
• Wsparcie działań modelowania zagrożeń dla aplikacji SAP i procesów krytycznych dla biznesu.
• Poprawa bezpieczeństwa aplikacji SAP poprzez ciągłą ocenę kodu.
• Redukcja liczby krytycznych i wysokiego ryzyka luk w kodzie SAP.
• Zapewnienie, że ustalenia dotyczące bezpieczeństwa są śledzone i zarządzane przez ServiceNow.
• Wsparcie w praktykach bezpiecznego rozwoju w zespołach rozwoju SAP.
• Utrzymywanie dokładnych raportów i metryk związanych z bezpieczeństwem kodu SAP.

Wymagania:

• Wykształcenie wyższe w dziedzinie Cyberbezpieczeństwa, Informatyki, Systemów Informacyjnych, Inżynierii Oprogramowania lub pokrewnej.
• 3–5 lat doświadczenia w zakresie bezpieczeństwa SAP, rozwoju SAP, bezpieczeństwa aplikacji lub zarządzania lukami.
• Doświadczenie w pracy w środowiskach SAP ECC, SAP S/4HANA lub SAP BTP.
• Doświadczenie w modelowaniu zagrożeń i przeglądach architektury zabezpieczeń.
• Silne zrozumienie programowania ABAP SAP.
• Doświadczenie z Onapsis Assess for Code.
• Znajomość koncepcji autoryzacji SAP i kontroli dostępu opartych na rolach.
• Doświadczenie w integrowaniu ustaleń dotyczących bezpieczeństwa z ServiceNow Vulnerability Response.
• Zrozumienie zasad bezpiecznego kodowania i metodologii testowania bezpieczeństwa aplikacji.
• Doświadczenie w analizowaniu i priorytetyzowaniu luk w aplikacjach.
• Silne umiejętności raportowania i analizy danych.
• Doświadczenie z transformacjami SAP S/4HANA.
• Doświadczenie z integracją CI/CD i procesami DevSecOps.
• Znajomość OWASP Top 10 i ram bezpiecznego rozwoju.
• Znajomość zabezpieczeń SAP BTP.

Preferowane kwalifikacje:

• Certyfikaty: SAP Certified Associate – SAP System Security and Authorizations, SAP Certified Technology Associate – SAP S/4HANA System Administration, SAP Business Technology Platform (SAP BTP) Security, SAP System Security and Authorizations, Assess, Control, Assess for Code, Control for Code.
• Certified Information Systems Security Professional (CISSP).
• Certified Information Security Manager (CISM).

Umiejętności nietechniczne:

• Silne umiejętności analityczne i rozwiązywania problemów.
• Doskonale rozwinięte umiejętności komunikacji pisemnej i werbalnej.
• Umiejętność wpływania na zespoły rozwoju i interesariuszy biznesowych.
• Silne umiejętności zarządzania projektami i organizacji.
• Umiejętność pracy samodzielnie w szybkim, globalnym środowisku.

Behawioralne różnice:

• Doświadczenie w prowadzeniu programów bezpieczeństwa aplikacji SAP w skali przedsiębiorstwa.
• Udokumentowane sukcesy w redukcji ryzyka bezpieczeństwa aplikacji SAP poprzez skanowanie kodu i zarządzanie.
• Umiejętność tłumaczenia technicznych ustaleń na ryzyko biznesowe.
• Doświadczenie w integrowaniu ustaleń dotyczących bezpieczeństwa SAP z procesami zarządzania lukami w przedsiębiorstwie.

Wynagrodzenie i benefity:

Oczekiwana początkowa wysokość wynagrodzenia za tę pozycję wynosi 231 000 PLN rocznie. Lokalizacja, potwierdzone umiejętności związane z pracą, doświadczenie i wykształcenie będą brane pod uwagę przy ustalaniu rzeczywistej początkowej pensji. Ta rola kwalifikuje się do rocznej premii w wysokości 15% rocznej pensji, w zależności od wyników i kwalifikacji. Oprócz wynagrodzenia, PepsiCo oferuje kompleksowy pakiet świadczeń wspierających naszych pracowników i ich rodziny, w zależności od wyborów i kwalifikacji.