Sr. InfoSec Analyst in Warsaw

W ramach Cyber Fusion Center, Zespół Bezpieczeństwa Infrastruktury poszukuje Starszego Analityka Bezpieczeństwa Informacji specjalizującego się w bezpieczeństwie aplikacji SAP. Rola ta polega na identyfikowaniu, ocenianiu i śledzeniu luk w zabezpieczeniach w niestandardowym kodzie ABAP SAP oraz w środowiskach aplikacji SAP przy użyciu Onapsis Assess for Code i Control for Code.

Analityk będzie ściśle współpracować z zespołami rozwoju SAP, BASIS oraz aplikacji biznesowych w celu identyfikacji niebezpiecznych praktyk kodowania, priorytetyzacji ryzyk bezpieczeństwa, dostarczania rekomendacji dotyczących usuwania zagrożeń oraz integrowania ustaleń w ServiceNow Vulnerability Response w celu śledzenia i odpowiedzialności.

Idealny kandydat powinien posiadać silną wiedzę na temat rozwoju ABAP SAP, bezpieczeństwa aplikacji SAP, praktyk bezpiecznego rozwoju oprogramowania oraz procesów zarządzania lukami w zabezpieczeniach.

Obowiązki:

• Ocena bezpieczeństwa kodu SAP: Przeprowadzanie ocen bezpieczeństwa niestandardowego kodu SAP przy użyciu Onapsis Assess for Code.
• Identyfikacja luk, niebezpiecznych wzorców kodowania, słabości autoryzacji i problemów konfiguracyjnych w aplikacjach SAP.
• Analiza kodu źródłowego ABAP pod kątem ryzyk bezpieczeństwa, w tym luk w iniekcji, obejścia autoryzacji, niebezpiecznych wywołań RFC, zakodowanych poświadczeń i ryzyk związanych z ujawnieniem danych.
• Walidacja ustaleń i dostarczanie wskazówek dotyczących usuwania zagrożeń dla zespołów rozwoju SAP.
• Wsparcie w zakresie zarządzania bezpiecznym cyklem życia rozwoju oprogramowania (SSDLC) dla aplikacji SAP.
• Ustanawianie standardów bezpiecznego kodowania dla rozwoju ABAP SAP.
• Współpraca z programistami SAP w celu poprawy jakości kodu i redukcji defektów bezpieczeństwa.
• Przeprowadzanie przeglądów bezpieczeństwa zmian transportowych i aplikacyjnych przed wdrożeniem do produkcji.
• Administracja i utrzymanie Onapsis Control for Code.
• Konfiguracja automatycznych kontroli polityki i zabezpieczeń w ramach przepływów pracy rozwoju SAP.
• Monitorowanie jakości kodu i zgodności z polityką w całych krajobrazach SAP.
• Integracja ustaleń dotyczących bezpieczeństwa kodu SAP w ServiceNow Vulnerability Response.
• Opracowywanie metodologii priorytetyzacji ryzyk opartych na ryzyku dla luk w aplikacjach SAP.
• Wsparcie w zarządzaniu cyklem życia luk od odkrycia do walidacji usunięcia.
• Opracowywanie raportów wykonawczych i operacyjnych dotyczących ryzyk bezpieczeństwa aplikacji SAP.
• Śledzenie postępów w usuwaniu zagrożeń i inicjatyw redukcji ryzyka.
• Produkcja metryk związanych z jakością kodu, trendami luk w zabezpieczeniach i zgodnością z polityką.
• Pełnienie roli głównego doradcy ds. bezpieczeństwa dla zespołów rozwoju SAP.
• Przeprowadzanie sesji uświadamiających dla programistów dotyczących bezpiecznych praktyk kodowania SAP.
• Współpraca z zespołami BASIS SAP, architekturą, infrastrukturą i bezpieczeństwem cybernetycznym w celu redukcji ryzyka aplikacji.
• Wsparcie działań modelowania zagrożeń dla aplikacji SAP i procesów krytycznych dla biznesu.
• Poprawa postawy bezpieczeństwa aplikacji SAP poprzez ciągłą ocenę kodu.
• Redukcja liczby krytycznych i wysokiego ryzyka luk w kodzie SAP.
• Zapewnienie, że ustalenia dotyczące bezpieczeństwa są śledzone i zarządzane przez ServiceNow.
• Wsparcie w praktykach bezpiecznego rozwoju w zespołach rozwoju SAP.
• Utrzymywanie dokładnych raportów i metryk związanych z bezpieczeństwem kodu SAP.

Wymagania:

• Wykształcenie wyższe w dziedzinie Cyberbezpieczeństwa, Informatyki, Systemów Informacyjnych, Inżynierii Oprogramowania lub pokrewnej.
• 3–5 lat doświadczenia w zakresie bezpieczeństwa SAP, rozwoju SAP, bezpieczeństwa aplikacji lub zarządzania lukami w zabezpieczeniach.
• Doświadczenie w pracy w środowiskach SAP ECC, SAP S/4HANA lub SAP BTP.
• Doświadczenie w modelowaniu zagrożeń i przeglądach architektury zabezpieczeń.
• Silne zrozumienie programowania ABAP SAP.
• Doświadczenie z Onapsis Assess for Code.
• Znajomość koncepcji autoryzacji SAP i kontroli dostępu opartych na rolach.
• Doświadczenie w integrowaniu ustaleń dotyczących bezpieczeństwa w ServiceNow Vulnerability Response.
• Zrozumienie zasad bezpiecznego kodowania i metodologii testowania bezpieczeństwa aplikacji.
• Doświadczenie w analizowaniu i priorytetyzowaniu luk w aplikacjach.
• Silne umiejętności raportowania i analizy danych.
• Doświadczenie z transformacjami SAP S/4HANA.
• Doświadczenie z integracją CI/CD i procesami DevSecOps.
• Znajomość OWASP Top 10 i ram bezpiecznego rozwoju.
• Znajomość zabezpieczeń SAP BTP.

Preferowane kwalifikacje:

• Certyfikaty: SAP Certified Associate – SAP System Security and Authorizations, SAP Certified Technology Associate – SAP S/4HANA System Administration, SAP Business Technology Platform (SAP BTP) Security, SAP System Security and Authorizations, Assess, Control, Assess for Code, Control for Code, Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM).

Umiejętności nietechniczne:

• Silne umiejętności analityczne i rozwiązywania problemów.
• Doskonale rozwinięte umiejętności komunikacji pisemnej i werbalnej.
• Umiejętność wpływania na zespoły rozwoju i interesariuszy biznesowych.
• Silne umiejętności zarządzania projektami i organizacji.
• Umiejętność pracy samodzielnie w szybkim, globalnym środowisku.

Wynagrodzenie i benefity:

Oczekiwana początkowa kwota wynagrodzenia za tę pozycję wynosi 231 000 PLN rocznie. Lokalizacja, potwierdzone umiejętności związane z pracą, doświadczenie i wykształcenie będą brane pod uwagę przy ustalaniu rzeczywistej początkowej pensji. Ta rola kwalifikuje się do rocznej premii w wysokości 15% rocznej pensji, w zależności od wyników i kwalifikacji. Oprócz wynagrodzenia, PepsiCo oferuje kompleksowy pakiet świadczeń wspierających naszych pracowników i ich rodziny, w zależności od wyborów i kwalifikacji.