St. Inżynier / Inżynierka bezpieczeństwa aplikacji

Dołączysz do zespołu w obszarze Bezpieczeństwa IT odpowiedzialnego za bezpieczeństwo aplikacji oraz wsparcie bezpiecznego projektowania, wytwarzania i wdrażania systemów informatycznych Banku. Rola ma charakter ekspercki i konsultacyjno-inżynierski. Będziesz uczestniczyć w opiniowaniu rozwiązań i projektów, definiowaniu wymagań bezpieczeństwa oraz projektowaniu i rozwijaniu mechanizmów wspierających bezpieczeństwo aplikacji. Na co dzień będziesz współpracować z zespołami developerskimi, architektami, właścicielami systemów, administratorami oraz innymi zespołami bezpieczeństwa.

• Doświadczenie w obszarze Application Security, Secure Software Development lub DevSecOps
• Umiejętność analizy architektury i rozwiązań aplikacyjnych z perspektywy bezpieczeństwa
• Znajomość typowych podatności aplikacyjnych oraz projektów OWASP (w tym Top 10, API Security, AI)
• Umiejętność przełożenia zidentyfikowanego ryzyka na konkretne i możliwe do wdrożenia rekomendacje techniczne
• Doświadczenie z narzędziami klasy SAST, SCA, DAST, CNAPP, container security lub secrets management
• Rozumienie zasad działania procesów CI/CD oraz sposoby integrowania z nimi kontroli bezpieczeństwa
• Security mindset, z orientacją na przyczyny podatności i systemowe ograniczanie ryzyka

Nice to have:

• Znajomość OWASP ASVS, threat modelingu oraz praktyk Secure SDLC
• Doświadczenie w projektowaniu lub wdrażaniu rozwiązań do zarządzania sekretami, np. klasy Vault

• Opiniowanie projektów, architektury, konfiguracji oraz sposobu wdrażania aplikacji pod kątem bezpieczeństwa
• Analiza rozwiązań technicznych i identyfikowanie potencjalnych ryzyk oraz podatności bezpieczeństwa
• Definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów projektowych i developerskich
• Projektowanie oraz rozwój rozwiązań wspierających bezpieczeństwo aplikacji
• Rozwój i wykorzystanie narzędzi klasy SAST, SCA, DAST, CNAPP oraz rozwiązań do skanowania obrazów kontenerowych
• Projektowanie i rozwój rozwiązań związanych z zarządzaniem sekretami, w tym ich bezpiecznym przechowywaniem, udostępnianiem i wykorzystywaniem przez aplikacje
• Weryfikacja i ocena nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps
• Automatyzacja kontroli bezpieczeństwa oraz ich integracja z procesem wytwarzania i wdrażania oprogramowania