Application Security Engineer in Wrocław

SNI jest zaufanym partnerem w zakresie outsourcingu IT, dostosowującym się do potrzeb najbardziej prestiżowych firm na świecie i realizującym udane projekty na całym świecie.

Obowiązki:

• Wsparcie zespołów deweloperskich w przyjmowaniu praktyk bezpiecznego kodowania oraz wprowadzaniu bezpieczeństwa w całym cyklu życia oprogramowania (SDLC).
• Wykonywanie i ocena ocen bezpieczeństwa przy użyciu narzędzi SAST, DAST i SCA w celu identyfikacji, priorytetyzacji i usuwania luk w aplikacjach.
• Udział w modelowaniu zagrożeń, przeglądach projektów architektonicznych oraz wdrażaniu ustalonych wzorców bezpieczeństwa.
• Integracja i optymalizacja zautomatyzowanych narzędzi testowania bezpieczeństwa aplikacji oraz bramek jakości w ramach CI/CD (DevSecOps).
• Opracowywanie i dostarczanie programów uświadamiających w zakresie bezpieczeństwa, materiałów szkoleniowych oraz praktycznych wytycznych dla zespołów inżynieryjnych.
• Wsparcie zespołów produktowych i platformowych w dostosowywaniu się do wewnętrznych polityk bezpieczeństwa, standardów branżowych oraz regulacji dotyczących zgodności.
• Nieustanne doskonalenie narzędzi bezpieczeństwa aplikacji, procesów triage oraz zarządzania lukami w celu zwiększenia efektywności deweloperów.
• Jasna komunikacja wyników dotyczących luk, implikacji ryzyka oraz praktycznych strategii usuwania zarówno dla interesariuszy technicznych, jak i nietechnicznych.

Umiejętności:

• 2–5 lat praktycznego doświadczenia w zakresie bezpieczeństwa aplikacji, inżynierii bezpieczeństwa oprogramowania lub bezpiecznego rozwoju oprogramowania.
• Praktyczne doświadczenie w obsłudze i konfiguracji narzędzi AppSec, takich jak Semgrep, SonarQube, HCL AppScan, OWASP ZAP, Black Duck, Sonatype Lifecycle lub równoważnych rozwiązań.
• Solidne zrozumienie klasyfikacji i standardów luk w zabezpieczeniach aplikacji internetowych/API, w tym OWASP Top 10, OWASP ASVS i CWE.
• Dogłębna znajomość Static Application Security Testing, Dynamic Application Security Testing oraz Software Composition Analysis.
• Średnie umiejętności programowania lub skryptowania w językach takich jak Python, Java lub .NET w celu przeglądu kodu aplikacji i automatyzacji zadań związanych z bezpieczeństwem.
• Znajomość systemów CI/CD, środowisk kontenerowych oraz bezpieczeństwa aplikacji w chmurze.
• Udokumentowana zdolność do zarządzania triage luk, oceny ryzyka oraz śledzenia problemów do momentu ich usunięcia.
• Dyplom licencjata lub magistra w dziedzinie informatyki, cyberbezpieczeństwa, bezpieczeństwa informacji lub równoważne praktyczne doświadczenie w branży.

Miło widziane:

• Doświadczenie w prowadzeniu sesji modelowania zagrożeń oraz przeglądów projektów architektonicznych pod kątem bezpieczeństwa.
• Znajomość modeli dojrzałości i ram zarządzania, takich jak NIST, OWASP SAMM lub OWASP DSOMM.
• Świadomość pojawiających się regulacji dotyczących bezpieczeństwa oprogramowania, takich jak Akt o odporności cybernetycznej UE.
• Uznawane certyfikaty branżowe, takie jak CSSLP, CEH, CompTIA Security+, AWS/Azure Security lub certyfikaty GIAC.