Cyber Security Engineer

Firma apreel powstała w kwietniu 2010 roku z inicjatywy czterech przyjaciół, których marzeniem było stworzenie własnego Software House'u. W miarę rozwoju firmy i równolegle ze wzrostem poziomu zaufania klientów, jej działalność poszerzyła się o usługi Outsourcingu Specjalistów IT. Aktualnie współpracują z ponad 300 stałymi kontraktorami oraz obsługują klientów ze znanych korporacji bankowych, ubezpieczeniowych i medialnych.

• Minimum 5 lat doświadczenia w obszarze Cyber Security, Application Security lub Cloud Security.
• Praktyczne doświadczenie w prowadzeniu threat modelling oraz security reviews.
• Znajomość zagadnień związanych z bezpieczeństwem aplikacji i standardami OWASP.
• Doświadczenie w pracy z rozwiązaniami chmurowymi (AWS, Azure lub GCP).
• Doświadczenie w przeprowadzaniu lub nadzorowaniu testów bezpieczeństwa typu white-box, grey-box i black-box.
• Umiejętność analizy złożonych problemów i rekomendowania rozwiązań bezpieczeństwa wspierających cele biznesowe.
• Bardzo dobre umiejętności komunikacyjne i współpraca z zespołami architektury oraz infrastruktury.
• Gotowość do pracy w dynamicznym środowisku i szybkiego przyswajania nowych technologii.

Nice to have:

• Certyfikaty CISSP, CCSP lub równoważne.
• Znajomość koncepcji Zero Trust, Identity Security, Threat Detection.

• Tworzenie i prowadzenie procesów threat modelling.
• Definiowanie wymagań bezpieczeństwa dla aplikacji oraz środowisk cloudowych i on-premise.
• Współpraca z zespołami architektury, infrastruktury oraz developmentu przy projektowaniu bezpiecznych rozwiązań.
• Identyfikacja, analiza i rekomendowanie działań naprawczych dla wykrytych podatności.
• Wykorzystanie narzędzi i procesów związanych z SAST, DAST oraz security scanning.
• Koordynacja i nadzór nad testami penetracyjnymi aplikacji.
• Współtworzenie standardów, polityk i procesów bezpieczeństwa w organizacji.
• Udział w strategicznych inicjatywach podnoszących poziom cyberbezpieczeństwa.