W skrócie
- Zadania: Zarządzaj bezpieczeństwem aplikacji i prowadź innowacyjne projekty w dynamicznym zespole.
- Firma: SpotOn - lider technologii dla niezależnych restauracji.
- Benefity: Atrakcyjne wynagrodzenie, prywatna opieka zdrowotna i elastyczne godziny pracy.
- Pozostałe informacje: Nowoczesne biuro, świetna atmosfera i możliwość rozwoju zawodowego.
- Dlaczego ta praca: Pracuj nad technologiami, które mają realny wpływ na branżę gastronomiczną.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie aplikacji i umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 18900 - 23700 zł za rok.
O SpotOn nie tylko budujemy technologię dla restauracji, ale dajemy niezależnym restauracjom narzędzia do konkurowania i wygrywania. Nasze nagradzane rozwiązania, od systemu POS po narzędzia oparte na AI, pomagają operatorom zwiększać zyski, pracować mądrzej i zatrzymywać najlepszych pracowników. Każde rozwiązanie jest wspierane przez prawdziwych ludzi, którzy naprawdę dbają o sukces restauracji.
O roli:
Zespół Bezpieczeństwa Informacji SpotOn poszukuje Starszego Inżyniera Bezpieczeństwa Aplikacji, który będzie odpowiedzialny za rozwój naszego programu bezpieczeństwa aplikacji. Rola ta obejmuje utrzymanie pipeline'u skanowania bezpieczeństwa (SAST, DAST, wykrywanie zależności i sekretów), prowadzenie testów penetracyjnych zewnętrznych oraz wdrażanie nowych inicjatyw, takich jak testowanie penetracyjne oparte na AI/ML i modelowanie zagrożeń.
Na co dzień będziesz:
- Pomiar programu i raportowanie dla kierownictwa: Definiować i posiadać ramy metryczne dla programu AppSec, ustalać podstawy dla każdej metryki, budować raporty cykliczne oraz przygotowywać materiały dla Kierownika Bezpieczeństwa do prezentacji dla kierownictwa wykonawczego.
- Zarządzanie podatnościami i narzędziami: Utrzymywać stos skanowania AppSec, zapewniać dokładność wyników w systemie inwentaryzacyjnym oraz dostosowywać konfiguracje skanerów.
- Przegląd kodu i brama bezpieczeństwa PR: Ustanowić i utrzymywać praktykę przeglądu PR dla zmian związanych z bezpieczeństwem oraz śledzić przestrzeganie tego procesu.
- Testowanie penetracyjne: Prowadzić i koordynować testy penetracyjne aplikacji z naszym zewnętrznym dostawcą oraz śledzić wyniki testów.
- Inicjatywy strategiczne: Projektować i wdrażać nowe inicjatywy AppSec, definiować metryki sukcesu dla każdej nowej inicjatywy.
- Bezpieczeństwo kontenerów i łańcucha dostaw: Wdrażać i utrzymywać egzekwowanie zaufania do obrazów.
Jakie umiejętności są wymagane?
- Wykształcenie wyższe w dziedzinie informatyki, bezpieczeństwa informacji lub pokrewnej (lub równoważne doświadczenie praktyczne).
- 5+ lat doświadczenia w bezpieczeństwie aplikacji, przeglądzie kodu zabezpieczającego lub pokrewnej dyscyplinie inżynieryjnej/bezpieczeństwa.
- Doświadczenie w budowaniu lub posiadaniu metryk bezpieczeństwa i raportowania.
- Praktyczne doświadczenie z narzędziami SAST, DAST i SCA oraz platformami zarządzania podatnościami.
- Umiejętność pracy z minimalnym nadzorem oraz silne umiejętności komunikacyjne.
Oferujemy:
- Konkurencyjne wynagrodzenie: 18 900 - 23 700 PLN netto na B2B.
- Budżet szkoleniowy 3500 PLN brutto rocznie.
- Dostęp do platform e-learningowych (O’Reilly).
- W pełni opłacona prywatna opieka zdrowotna w LuxMed.
- Dostęp do platformy Worksmile z miesięcznym dofinansowaniem.
- Subwencjonowany dostęp do śniadań i lunchów.
- Nowy Macbook Pro, monitory 4K lub inne potrzebne narzędzia.
- Elastyczne godziny pracy.
- Nowoczesna, jasna i komfortowa przestrzeń biurowa w centrum miasta.
- Doskonała atmosfera pracy.
- Program poleceń pracowniczych.
- Pakiet relokacyjny w Polsce.
Senior Application Security Engineer in Kraków – pracodawca: SpotOn
SpotOn to doskonały pracodawca, który łączy nowoczesne technologie z pasją do wspierania niezależnych restauracji. Oferujemy konkurencyjne wynagrodzenie, dostęp do platform e-learningowych oraz pełnopłatną opiekę zdrowotną, a także przyjazną atmosferę pracy w nowoczesnym biurze w Krakowie. Nasza kultura pracy sprzyja rozwojowi zawodowemu, a liczne wydarzenia integracyjne i programy poleceń sprawiają, że każdy pracownik czuje się częścią zespołu, który dąży do wspólnego sukcesu.
