W skrócie
- Zadania: Automatyzuj procesy bezpieczeństwa i współpracuj z zespołem w dynamicznym środowisku.
- Firma: Toshiba Global Commerce Solutions - innowacyjna firma technologiczna.
- Benefity: Konkurencyjne wynagrodzenie, benefity zdrowotne i możliwość pracy zdalnej.
- Pozostałe informacje: Możliwości rozwoju kariery w ekscytującym i szybko zmieniającym się środowisku.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem oprogramowania w branży detalicznej i wpływaj na przyszłość technologii.
- Kwalifikacje: Wykształcenie w dziedzinie informatyki lub pokrewne doświadczenie w bezpieczeństwie informacji.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
Toshiba Global Commerce Solutions poszukuje Cybersecurity Engineer do zespołu zajmującego się rozwojem i wdrażaniem rozwiązań programowych dla przemysłu detalicznego. W tej roli inżynier będzie członkiem zespołu bezpieczeństwa produktów Toshiba, wspierając architektów bezpieczeństwa, programistów i inżynierów operacji w chmurze w codziennych działaniach oraz pomagając w automatyzacji powtarzalnych procesów bezpieczeństwa, w tym integracji narzędzi bezpieczeństwa w CI/CD i innych systemach.
Cybersecurity Engineer pomoże w implementacji i aktualizacji narzędzi bezpieczeństwa, przeglądzie raportów z skanowania podatności i ocen ryzyka pod kątem kompletności oraz wsparciu działań związanych z bezpieczeństwem łańcucha dostaw oprogramowania, takich jak utrzymywanie Software Bills of Materials (SBOMs). Inne obowiązki obejmują pomoc w przeglądach architektury bezpieczeństwa i dokumentowaniu problemów związanych z bezpieczeństwem, badanie tematów związanych z bezpieczeństwem informacji, narzędzi, technik i zagrożeń zgodnie z zaleceniami, dokumentowanie procesów bezpieczeństwa informacji pod ogólnym kierunkiem, monitorowanie istniejących zgłoszeń i pomoc w ich rozwiązaniu oraz wykonywanie innych pokrewnych obowiązków w razie potrzeby lub na zlecenie.
Wymagane umiejętności:
- Stopień w dziedzinie informatyki/inżynierii oprogramowania/cyberbezpieczeństwa lub równoważna kombinacja wykształcenia, certyfikatów zawodowych i doświadczenia w obszarze bezpieczeństwa informacji.
- Zrozumienie zasad bezpieczeństwa informacji, aktualnych zagrożeń oraz praktyk bezpiecznego cyklu życia oprogramowania (SDLC).
- Znajomość powszechnych ram, standardów i narzędzi cyberbezpieczeństwa (np. NIST CSF 2.0, NIST SSDF, OWASP, CIS Controls).
- Umiejętność pracy w szybkim tempie, w zespole, w tym współpracy z rozproszonymi zespołami.
- Skuteczna komunikacja werbalna i pisemna; umiejętność czytania, pisania i mówienia w języku angielskim na poziomie biegłym.
Preferowane umiejętności:
- Odpowiednie certyfikaty z zakresu cyberbezpieczeństwa, takie jak CompTIA Security+, GIAC, CSSLP lub CISSP.
- Praktyczne doświadczenie z narzędziami do testowania bezpieczeństwa (SAST, DAST, SCA), a także skanowaniem sekretów, obrazów kontenerów i infrastruktury jako kodu (IaC), najlepiej zintegrowanym z CI/CD.
- Doświadczenie w obszarze bezpieczeństwa aplikacji i API (np. OWASP Top10, OWASP API Security Top10), w tym świadomość ryzyk specyficznych dla AI/LLM.
- Doświadczenie w programowaniu i skryptowaniu (np. Python, PowerShell, Bash), w tym praca z REST API i Git.
- Doświadczenie w bezpieczeństwie chmury (AWS, Azure lub GCP) oraz w środowiskach kontenerowych (Docker, Kubernetes).
- Znajomość bezpieczeństwa łańcucha dostaw oprogramowania, w tym SBOMs (CycloneDX, SPDX) i zarządzania zależnościami open-source.
- Znajomość wymagań dotyczących bezpieczeństwa istotnych dla oprogramowania detalicznego, takich jak PCI DSS v4.x, PCI Secure Software Standard lub EU Cyber Resilience Act (CRA).
Obowiązki:
- Automatyzacja powtarzalnych procesów bezpieczeństwa za pomocą skryptów i narzędzi roboczych.
- Integracja narzędzi bezpieczeństwa z CI/CD, systemami zgłoszeń i innymi systemami.
- Implementacja i utrzymanie narzędzi bezpieczeństwa produktów.
- Przegląd wyników skanowania podatności i raportów oceny ryzyka pod kątem kompletności, triage ustaleń według ryzyka (np. CVSS, EPSS, CISA KEV) oraz śledzenie usunięcia problemów z zespołami deweloperskimi.
- Pomoc w generowaniu i utrzymywaniu SBOMs oraz monitorowanie komponentów zewnętrznych i open-source pod kątem nowych podatności.
- Wsparcie w przeglądach architektury bezpieczeństwa i modelowaniu zagrożeń, w tym dla funkcji zasilanych AI, oraz dokumentowanie problemów związanych z bezpieczeństwem.
- Wsparcie w obsłudze podatności produktów i procesach ujawniania (PSIRT), w tym odpowiedzi na pytania dotyczące bezpieczeństwa klientów.
- Badanie tematów związanych z bezpieczeństwem informacji, podatności, technik łagodzenia, narzędzi i zagrożeń.
- Dokumentowanie polityk i procedur bezpieczeństwa informacji oraz pomoc w przygotowywaniu dowodów na audyty i oceny zgodności.
- Przeprowadzanie okresowych przeglądów i ocen kontroli dostępu.
- Przeprowadzanie testów bezpieczeństwa aplikacji, API i środowisk.
- Monitorowanie istniejących zgłoszeń i pomoc w ich rozwiązaniu.
- Udział w projektowaniu, rozwoju, wdrażaniu, testowaniu i utrzymywaniu systemów wspierających różnorodne aplikacje i funkcjonalności krytyczne dla biznesu.
- Bezpośrednia współpraca z zespołami deweloperskimi i interesariuszami w celu pomocy w istniejących wymaganiach, przestrzegania harmonogramów i realizacji celów.
Lub skontaktuj się z naszym Menedżerem Rekrutacji: Alina Kupreieva, alina.kupreieva@xenoss.io
Cybersecurity Engineer in Katowice – pracodawca: Xenoss
Toshiba Poland to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu innowacji technologicznych. Nasza kultura pracy opiera się na współpracy i ciągłym rozwoju, co pozwala pracownikom na zdobywanie nowych umiejętności oraz awansowanie w ramach organizacji. Dodatkowo, praca w Polsce daje możliwość współpracy z zespołami z Japonii, co wzbogaca doświadczenie zawodowe i otwiera drzwi do międzynarodowych projektów.
