W skrócie
- Zadania: Wspieraj zespoły w identyfikacji i redukcji ryzyka bezpieczeństwa aplikacji.
- Firma: PepsiCo - globalny lider w branży spożywczej z innowacyjnym podejściem do bezpieczeństwa.
- Benefity: Atrakcyjne wynagrodzenie, benefity zdrowotne oraz możliwość pracy zdalnej.
- Pozostałe informacje: Możliwość rozwoju kariery w międzynarodowym zespole.
- Dlaczego ta praca: Zyskaj doświadczenie w zabezpieczaniu aplikacji i rozwijaj swoje umiejętności w dynamicznym środowisku.
- Kwalifikacje: Znajomość podstawowych koncepcji bezpieczeństwa aplikacji oraz doświadczenie w SAST/SCA/DAST.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Program bezpieczeństwa aplikacji PepsiCo współpracuje z zespołami deweloperskimi w celu identyfikacji i redukcji ryzyka bezpieczeństwa w aplikacjach i interfejsach API. Około 80% tej roli koncentruje się na technologii skanowania bezpieczeństwa SAST/SCA/Secrets/DAST i API. Inżynier będzie wspierać działanie i dostosowywanie narzędzi, ręcznie klasyfikować wyniki bezpieczeństwa, przeprowadzać ukierunkowane przeglądy zgodnie z ustalonymi procedurami, pomagać deweloperom w usuwaniu problemów oraz zarządzać wynikami w ramach scentralizowanych procesów zarządzania podatnościami.
Inżynier pomoże również w opracowywaniu i utrzymywaniu automatyzacji backendu, która inicjuje skany, monitoruje status skanowania, przetwarza wyniki, obsługuje typowe błędy i integruje narzędzia bezpieczeństwa w CI/CD oraz w procesach deweloperskich. Pozostała część pracy będzie wspierać narzędzia bezpieczeństwa aplikacji mobilnych i integracje w razie potrzeby. Znajomość przeglądów bezpieczeństwa aplikacji mobilnych jest preferowana, ale nie jest wymagana.
Obowiązki:
- Obsługa i wsparcie narzędzi skanowania bezpieczeństwa SAST/SCA/Secret/DAST i API.
- Przegląd, walidacja i ręczna klasyfikacja wyników bezpieczeństwa, identyfikacja fałszywych pozytywów, reprodukcja typowych problemów, ocena potencjalnego wpływu oraz eskalacja złożonych ustaleń w razie potrzeby.
- Przeprowadzanie ukierunkowanych przeglądów bezpieczeństwa aplikacji internetowych i API przy użyciu ustalonych narzędzi, standardów, procedur i przypadków testowych.
- Pomoc w konfigurowaniu i dostosowywaniu zasad, polityk, wykluczeń, mapowań powagi i bram jakości dla SAST/SCA i Secret.
- Wsparcie integracji narzędzi bezpieczeństwa w procesach kontroli wersji, pull-request, budowy, CI/CD, ticketing i procesach deweloperskich.
- Dokumentowanie ustaleń, wskazówek dotyczących usuwania problemów, konfiguracji skanów, procedur integracyjnych, kroków rozwiązywania problemów, metryk i działań operacyjnych.
Kwalifikacje:
- Wykształcenie wyższe w dziedzinie informatyki, inżynierii lub pokrewnej dziedziny technicznej, z 1-3 letnim doświadczeniem zawodowym w zakresie bezpieczeństwa aplikacji, inżynierii bezpieczeństwa, bezpiecznego rozwoju oprogramowania lub zarządzania podatnościami.
- Podstawowa znajomość koncepcji bezpieczeństwa aplikacji internetowych, mobilnych i API.
- Doświadczenie z narzędziami SAST/SCA i Secret, w tym zasadami, politykami, ustaleniami, wykluczeniami i integracjami CI/CD.
- Umiejętność czytania i rozumienia kodu aplikacji napisanego w co najmniej jednym języku, takim jak Java, JavaScript, TypeScript, Python, Go lub C#.
- Silne umiejętności komunikacyjne, analityczne, rozwiązywania problemów i myślenia krytycznego.
Application Security Engineer – pracodawca: PepsiCo
PepsiCo to doskonały pracodawca, który oferuje nie tylko atrakcyjne wynagrodzenie, ale także bogaty pakiet benefitów, w tym opiekę medyczną i ubezpieczenie na życie. Pracując w Poznaniu jako przedstawiciel handlowy, będziesz częścią dynamicznego zespołu, który stawia na rozwój pracowników poprzez wsparcie mentorów oraz dostęp do nowoczesnych narzędzi pracy, co sprzyja budowaniu długotrwałych relacji z klientami.
