Senior Security Expert

Poszukujemy Senior Security Experta do projektu z obszaru rekrutacji i temporary employment. Projekt obejmuje rozwój istniejącej platformy składającej się z aplikacji webowych i mobilnych oraz panelu administracyjnego.

• senioralne doświadczenie w Application Security / Cyber Security
• praktyczna znajomość Secure SDLC / Microsoft SDL
• doświadczenie z Threat Modeling i vulnerability management
• znajomość OWASP Top 10 / OWASP ASVS
• doświadczenie z SAST, DAST i Dependency Scanning
• znajomość zasad bezpiecznego tworzenia aplikacji webowych i API
• doświadczenie w DevSecOps
• znajomość Azure Security
• doświadczenie w prowadzeniu lub koordynowaniu penetration testing
• bardzo dobra komunikacja i umiejętność współpracy z zespołami technicznymi oraz biznesem
• język angielski na poziomie minimum B2+

• rozwój i wdrażanie procesów Application Security / Secure SDLC
• wsparcie zespołów developerskich w obszarze Security i DevSecOps
• zarządzanie ryzykiem bezpieczeństwa
• prowadzenie Threat Modeling
• nadzór nad procesem vulnerability management
• koordynowanie penetration testing oraz security assessments
• przeprowadzanie Secure Architecture Reviews
• współpraca z zespołami engineeringowymi i biznesem jako Security Advisor

Informujemy, że administratorem danych jest co.brick Sp. z o.o. z siedzibą w Gliwicach, ul. Kaczyniec 9 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.