DevSecOps / Application Security Engineer

Dla naszego klienta poszukujemy DevSecOps / Application Security Engineera, który wesprze zespół w obszarze bezpieczeństwa aplikacji, analizy podatności oraz zarządzania zależnościami.

• Minimum 3 lata doświadczenia w obszarze Application Security, DevSecOps lub Software Security
• Praktyczne doświadczenie w zakresie SAST i DAST
• Znajomość i doświadczenie w pracy z narzędziami Fortify oraz SonarQube
• Doświadczenie w zakresie zarządzania zależnościami i podatnościami z wykorzystaniem Sonatype oraz Dependency-Track
• Dobra znajomość Maven oraz procesów zarządzania zależnościami
• Znajomość dobrych praktyk związanych z bezpiecznym wytwarzaniem oprogramowania
• Doświadczenie w integrowaniu narzędzi bezpieczeństwa z procesami CI/CD
• Znajomość języka angielskiego na poziomie umożliwiającym swobodną komunikację w środowisku projektowym

• Wsparcie bezpieczeństwa aplikacji na poszczególnych etapach procesu wytwarzania oprogramowania
• Implementacja i utrzymanie rozwiązań SAST oraz DAST
• Praca z narzędziami Fortify i SonarQube
• Zarządzanie zależnościami oraz identyfikowanie podatności
• Praca z Sonatype oraz Dependency-Track
• Wsparcie developerów w analizie i usuwaniu wykrytych podatności
• Integracja kontroli bezpieczeństwa z procesami CI/CD
• Monitorowanie i usprawnianie procesów związanych z bezpieczeństwem aplikacji
• Współpraca z developerami, DevOps oraz zespołami bezpieczeństwa

Oferta dostępna tylko dla kandydatów gotowych do pracy zdalnej. Akceptujemy kandydatury z maksymalnie miesięcznym okresem wypowiedzenia.