Firma i stanowisko
Dołączysz do zespołu w obszarze Bezpieczeństwa IT odpowiedzialnego za bezpieczeństwo aplikacji oraz wsparcie bezpiecznego projektowania, wytwarzania i wdrażania systemów informatycznych Banku.
Wymagania
- Doświadczenie zawodowe w obszarze application security, product security, security engineering lub DevSecOps.
- Umiejętność samodzielnego opiniowania rozwiązań technicznych i formułowania rekomendacji bezpieczeństwa.
- Umiejętność analizy architektury aplikacji oraz identyfikacji ryzyk związanych z jej sposobem działania, integracjami i konfiguracją.
- Doświadczenie z rozwiązaniami klasy SAST, SCA, DAST, CNAPP lub container security.
- Znajomość typowych podatności aplikacyjnych i mechanizmów ich powstawania oraz znajomość projektów OWASP (w tym Top 10, API Security i AI).
- Znajomość procesów CI/CD oraz sposobów integrowania z nimi mechanizmów bezpieczeństwa.
Nice to have:
- Doświadczenie z rozwiązaniami do zarządzania sekretami, np. HashiCorp Vault.
- Znajomość zagadnień związanych z bezpieczeństwem Kubernetes i środowisk cloud-native.
- Znajomość zagadnień API Security.
- Znajomość mechanizmów uwierzytelniania i autoryzacji, takich jak OAuth 2.0, OpenID Connect lub mTLS.
- Doświadczenie w pracy w dużej organizacji lub środowisku regulowanym.
- Znajomość procesów zarządzania ryzykiem IT i bezpieczeństwem informacji.
Obowiązki
- Opiniowanie projektów, zmian architektonicznych oraz rozwiązań aplikacyjnych pod kątem bezpieczeństwa.
- Definiowanie wymagań, zaleceń i rekomendacji bezpieczeństwa dla projektów oraz systemów IT.
- Identyfikowanie i ocena ryzyk związanych z bezpieczeństwem aplikacji, bibliotek, komponentów oraz środowisk uruchomieniowych.
- Projektowanie, wdrażanie i rozwój mechanizmów bezpieczeństwa wspierających cykl życia aplikacji.
- Rozwój oraz wykorzystanie rozwiązań klasy SAST, SCA, DAST, CNAPP oraz secrets vault.
- Weryfikacja i ocena nowych technologii i narzędzi z obszaru application security, AI oraz DevSecOps.
- Integracja mechanizmów bezpieczeństwa z procesami wytwarzania i wdrażania oprogramowania.
- Wsparcie merytoryczne zespołów IT w zakresie bezpieczeństwa aplikacji.
Benefity
- Bogaty pakiet socjalny, w tym opieka medyczna w LuxMed, dofinansowanie do wypoczynku, świąt, ZFŚS, ubezpieczenie na życie.
- Dofinansowanie do działań prozdrowotnych dla osób z orzeczeniem o stopniu niepełnosprawności.
- Wsparcie w opracowaniu indywidualnych planów rozwojowych i odkrywaniu mocnych stron, wykorzystując podejście Instytutu Gallupa.
- Bezpłatny dostęp do Legimi, LinkedIn Learning, platformy językowej.
- Programy dbające o zdrowie i kondycję psychofizyczną, w tym webinary, warsztaty, konsultacje psychologiczne.
- Wsparcie pracowników po urlopach rodzicielskich w programie „Witaj Mamo, Witaj Tato”.
- Aktywne wsparcie społecznej działalności, m.in. organizacja i udział w WOŚP.
Opieka zdrowotna
Dofinansowanie szkoleń
Szkolenia wewnętrzne
Karta sportowa
Inne informacje
Administrator danych: mBank S.A. z siedzibą w Warszawie przy ul. Prostej 18 przetwarza dane osobowe w celach rekrutacji zgodnie z określonymi przepisami. Podanie danych jest dobrowolne, ale niezbędne dla udziału w procesie rekrutacji. Kandydaci mają prawo dostępu, poprawiania, usunięcia danych oraz wniesienia skargi do organu nadzorczego. Szczegóły dotyczące ochrony danych można uzyskać kontaktując się z Inspektorem ochrony danych osobowych pod adresem podanym w ogłoszeniu.
mBank
18 aktywnych ofert