W skrócie
- Zadania: Zarządzaj bezpieczeństwem aplikacji i analizuj zagrożenia związane z AI.
- Firma: Szybko rozwijająca się międzynarodowa firma technologiczna.
- Benefity: Konkurencyjne wynagrodzenie, praca zdalna i możliwość rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z dużymi możliwościami kariery.
- Dlaczego ta praca: Bądź kluczowym graczem w ochronie platformy AI dla 50 milionów użytkowników.
- Kwalifikacje: Doświadczenie w inżynierii bezpieczeństwa i umiejętności programistyczne.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Poszukujemy praktycznego inżyniera bezpieczeństwa, który dołączy do zespołu R&D szybko rozwijającej się międzynarodowej firmy technologicznej obsługującej ponad 50 milionów użytkowników na całym świecie. Jako jedyny dedykowany inżynier bezpieczeństwa w firmie, będziesz odpowiedzialny za operacje związane z bezpieczeństwem, obejmujące bezpieczeństwo aplikacji, zarządzanie podatnościami, zarządzanie ryzykiem, wewnętrzne bezpieczeństwo IT oraz zagrożenia związane z AI.
Wymagana jest silna ekspertyza w zakresie bezpieczeństwa aplikacji oraz umiejętności programistyczne, zdrowy osąd w zakresie zarządzania ryzykiem i zdolność do samodzielnego identyfikowania i rozwiązywania wyzwań związanych z bezpieczeństwem. To nie jest rola tylko zgodności lub doradcza. Szukamy proaktywnego, technicznie uzdolnionego inżyniera bezpieczeństwa, który cieszy się rozwiązywaniem problemów i bierze bezpośrednią odpowiedzialność za wyniki bezpieczeństwa.
Kluczowe obowiązki:
- Przeprowadzanie przeglądów kodu skoncentrowanych na bezpieczeństwie w celu identyfikacji potencjalnych podatności aplikacji.
- Badanie, priorytetyzacja i usuwanie słabości bezpieczeństwa w aplikacjach i usługach.
- Współpraca z programistami w celu wdrażania praktyk bezpiecznego kodowania i poprawek podatności.
- Koordynowanie zewnętrznych testów penetracyjnych i audytów bezpieczeństwa.
- Śledzenie zidentyfikowanych podatności i zapewnienie terminowego usunięcia we współpracy z zespołami inżynieryjnymi.
- Ocenianie ryzyk bezpieczeństwa aplikacji i rekomendowanie praktycznych rozwiązań technicznych.
- Rozwijanie, utrzymywanie i ciągłe doskonalenie rejestru ryzyk bezpieczeństwa organizacji.
- Monitorowanie alertów bezpieczeństwa, pojawiających się zagrożeń i odpowiednich podatności.
- Organizowanie inicjatyw zwiększających świadomość bezpieczeństwa i symulacji phishingowych.
- Wspieranie procedur zabezpieczających onboarding i offboarding pracowników.
Wymagania:
- Minimum 2-3 lata doświadczenia w inżynierii bezpieczeństwa.
- Silne praktyczne doświadczenie w zakresie bezpieczeństwa aplikacji, w tym przeglądów kodu, identyfikacji i usuwania podatności.
- Umiejętność pracy bezpośrednio z kodem aplikacji i zespołami deweloperskimi przy użyciu Git/GitHub.
- Praktyczne doświadczenie w skryptowaniu lub automatyzacji, najlepiej w Pythonie, Bashu lub równoważnych technologiach.
- Dobre umiejętności rozwiązywania problemów technicznych i nastawienie na bezpieczeństwo.
Preferowane kwalifikacje:
- Doświadczenie w zabezpieczaniu aplikacji opartych na AI.
- Osobiste badania bezpieczeństwa, projekty etycznego hackingu lub niezależne odkrywanie podatności.
Korzyści:
- Konkurencyjny pakiet wynagrodzeń oparty na doświadczeniu i seniority.
- Możliwość pełnej pracy zdalnej z Europy.
- Wysoki poziom autonomii i odpowiedzialności za decyzje i wyniki bezpieczeństwa.
Security Engineer in Katowice – pracodawca: Salve.Lab
Jako pracodawca oferujemy w pełni zdalne stanowisko Senior AWS Platform Engineer, które zapewnia prawdziwą autonomię techniczną oraz możliwość projektowania i rozwijania nowoczesnych platform chmurowych. Nasza kultura pracy opiera się na innowacyjności i współpracy w międzynarodowym środowisku inżynieryjnym, co stwarza doskonałe możliwości rozwoju zawodowego. Dodatkowo, oferujemy elastyczne warunki pracy oraz dostęp do najnowszych technologii, co czyni nas atrakcyjnym miejscem dla specjalistów pragnących mieć realny wpływ na rozwój infrastruktury chmurowej.
