W skrócie
- Zadania: Zarządzaj bezpieczeństwem aplikacji i identyfikuj ryzyka w chmurze oraz lokalnie.
- Firma: Innowacyjna firma zajmująca się cyberbezpieczeństwem z elastycznym podejściem do pracy.
- Benefity: Prywatna opieka zdrowotna, dodatkowe dni rodzicielskie i szkolenia wewnętrzne.
- Pozostałe informacje: Długoterminowa współpraca w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj nad strategicznymi inicjatywami bezpieczeństwa i wpływaj na rozwój technologii.
- Kwalifikacje: 5-8 lat doświadczenia w cyberbezpieczeństwie i umiejętności modelowania zagrożeń.
Przewidywane wynagrodzenie mieści się w przedziale 124200 - 151800 zł za rok.
Rola: Senior Cyber Security Engineer
Profil: Rola praktyczna. Przegląd aplikacji, definiowanie/weryfikacja wymagań bezpieczeństwa dla IaaS/PaaS/on-prem i SaaS; identyfikacja ryzyk dla poufności, integralności, dostępności.
Kluczowe działania:
- Przeglądy bezpieczeństwa produktów: weryfikacja wymagań bezpieczeństwa, utrzymanie podstaw bezpieczeństwa.
- Architektura i projektowanie: modelowanie zagrożeń, ocena ryzyka, wskazówki dotyczące bezpieczeństwa w projektowaniu.
- Ład korporacyjny: definiowanie zasad bezpieczeństwa, polityk, cyklu życia bezpiecznego rozwoju, wbudowywanie bezpieczeństwa w cykl życia produktu.
- Analiza podatności: analiza kodu statycznego/dynamicznego, skanowanie bezpieczeństwa, badanie raportów, koordynowanie reakcji na incydenty aplikacyjne, definiowanie/nadzorowanie testów penetracyjnych.
Główne obowiązki:
- Dogłębne przeglądy architektury i bezpieczeństwa (chmura i on-prem) w celu identyfikacji podatności.
- Projektowanie wymagań bezpieczeństwa aplikacji; przeprowadzanie modelowania zagrożeń; zarządzanie testami penetracyjnymi aplikacji.
- Wsparcie decyzji dotyczących kompromisów między bezpieczeństwem a biznesem.
- Prowadzenie wdrażania strategicznych inicjatyw bezpieczeństwa.
Lokalizacja: Polska / Warszawa — zdalna współpraca.
Forma zatrudnienia: umowa o pracę (z klientem).
Benefity: prywatna opieka zdrowotna z rehabilitacją; dodatkowe dni rodzicielskie (6/rok); cafeteria; wewnętrzne szkolenia.
Współpraca: długoterminowa.
Kogo poszukujemy?
Wymagania:
- Dyplom licencjata w dziedzinie informatyki, cyberbezpieczeństwa lub pokrewnej (lub równoważne doświadczenie).
- 5–8+ lat doświadczenia w aplikacjach chmurowych, cyberbezpieczeństwie lub pokrewnych dziedzinach.
- Silne doświadczenie w przeprowadzaniu modelowania zagrożeń i przeglądów bezpieczeństwa.
- Posiadanie praktycznego doświadczenia w ocenach whitebox, greybox i blackbox lub nadzorze nad testami penetracyjnymi aplikacji koncentrującymi się na OWASP.
- Silne umiejętności dokumentacyjne.
- Doświadczenie w pracy z różnymi zespołami IT oraz zespołami spoza IT z różnych dyscyplin.
- Umiejętność przyswajania złożonych wyzwań technicznych i dostarczania odpowiednich porad dotyczących bezpieczeństwa, które przynoszą właściwe wyniki biznesowe.
- Samodzielność, doświadczenie w rozwiązywaniu złożonych problemów.
- Silne umiejętności komunikacyjne i współpracy, komfort w bliskiej pracy z zespołami architektury i infrastruktury.
- Umiejętność szybkiego uczenia się i stosowania nowych technologii w złożonych wdrożeniach.
Miło widziane:
- Odpowiednie certyfikaty: CISSP, CCSP lub równoważne.
- Ekspert w zakresie zero trust, tożsamości, wykrywania zagrożeń oraz praktyk związanych z modelowaniem zagrożeń i bezpieczeństwem.
Senior Cyber Security Engineer in Warsaw – pracodawca: Solid Company
Nasza firma to doskonały pracodawca, który stawia na rozwój swoich pracowników oraz tworzy przyjazne i wspierające środowisko pracy. Oferujemy atrakcyjne benefity, w tym elastyczne godziny pracy oraz możliwość szkoleń, co sprzyja rozwojowi kariery w obszarze księgowości. Pracując u nas, będziesz częścią zespołu, który ceni współpracę i innowacyjność, a także ma dostęp do nowoczesnych narzędzi technologicznych w dynamicznej lokalizacji.
