Application Security Engineer (f / m/x) - Senior

Opis

Poszukujemy utalentowanego Security Engineera, który dołączy do zespołu Application Security naszego klienta. W tej roli będziesz koncentrować się na zabezpieczaniu aplikacji poprzez takie działania, jak statyczne testowanie bezpieczeństwa aplikacji, skanowanie aplikacji internetowych i wspieranie zespołów programistów w usuwaniu luk w zabezpieczeniach. Jest to stanowisko hybrydowe z siedzibą w Warszawie, wymagające dwóch dni w tygodniu w biurze. Zapewnienie specjalistycznej wiedzy na temat bezpiecznych praktyk programistycznych i frameworków Przeprowadzanie testów bezpieczeństwa i przeglądów kodu w celu wzmocnienia bezpieczeństwa oprogramowania Wprowadzanie aplikacji do narzędzi do testowania bezpieczeństwa (np. OpenText Fortify, Sonatype NexusIQ, Qualys WAS) Tworzenie lub dostosowywanie pipeline'ów CI/CD w celu automatyzacji skanowania bezpieczeństwa Pomoc zespołom programistycznym w rozwiązywaniu i debugowaniu problemów związanych z bezpieczeństwem Dokumentowanie powtarzających się problemów i aktualizowanie wytycznych dotyczących bezpiecznego kodowania Co najmniej 5 lat doświadczenia jako Security Engineer lub na pokrewnym stanowisku związanym z bezpieczeństwem Udokumentowane doświadczenie jako Software Security Engineer z dużą wiedzą na temat luk w zabezpieczeniach aplikacji i technik ich ograniczania Biegła znajomość co najmniej jednego języka programowania (Java, JavaScript/TypeScript lub Python) Dobre zrozumienie technologii internetowych, architektur i protokołów Silne umiejętności analityczne, organizacyjne i komunikacyjne z umiejętnością efektywnej pracy w zespole i środowisku macierzowym Biegła znajomość języka angielskiego i polskiego Great Place to Work Stabilna sytuacja finansowa Kontrakty z globalnymi markami Centrum szkoleń wewnętrznych Wielu ekspertów, od których możesz się uczyć Otwarty i dostępny zarząd Profit sharing Program Sponsoringu Pasji Cykliczne imprezy i wyjazdy integracyjne Komfortowe i dobrze wyposażone biura Aplikacja MySii Opieka medyczna

Benefity

• Great Place to Work

• Stabilna sytuacja finansowa

• Kontrakty z globalnymi markami

• Centrum szkoleń wewnętrznych

• Wielu ekspertów, od których możesz się uczyć

• Otwarty i dostępny zarząd

• Profit sharing

• Program Sponsoringu Pasji

• Cykliczne imprezy i wyjazdy integracyjne

• Komfortowe i dobrze wyposażone biura

• Aplikacja MySii

• Opieka medyczna

Wymagania

• Co najmniej 5 lat doświadczenia jako Security Engineer lub na pokrewnym stanowisku związanym z bezpieczeństwem

• Udokumentowane doświadczenie jako Software Security Engineer z dużą wiedzą na temat luk w zabezpieczeniach aplikacji i technik ich ograniczania

• Biegła znajomość co najmniej jednego języka programowania (Java, JavaScript/TypeScript lub Python)

• Dobre zrozumienie technologii internetowych, architektur i protokołów

• Silne umiejętności analityczne, organizacyjne i komunikacyjne z umiejętnością efektywnej pracy w zespole i środowisku macierzowym

• Biegła znajomość języka angielskiego i polskiego

Zakres obowiązków

• Zapewnienie specjalistycznej wiedzy na temat bezpiecznych praktyk programistycznych i frameworków

• Przeprowadzanie testów bezpieczeństwa i przeglądów kodu w celu wzmocnienia bezpieczeństwa oprogramowania

• Wprowadzanie aplikacji do narzędzi do testowania bezpieczeństwa (np. OpenText Fortify, Sonatype NexusIQ, Qualys WAS)

• Tworzenie lub dostosowywanie pipeline'ów CI/CD w celu automatyzacji skanowania bezpieczeństwa

• Pomoc zespołom programistycznym w rozwiązywaniu i debugowaniu problemów związanych z bezpieczeństwem

• Dokumentowanie powtarzających się problemów i aktualizowanie wytycznych dotyczących bezpiecznego kodowania