mBank

Specjalista / Specjalistka ds. bezpieczeństwa aplikacji (AppSec)

Brak informacji o wynagrodzeniu

SeniorHybryda·WarszawaFull-time·Umowa o pracę

#455145·Dodano 13 dni temu·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

SASTSCADASTCNAPPOWASPArchitectureCI/CD

Podsumowanie oferty

Ekspercka rola konsultacyjno-inżynierska w obszarze bezpieczeństwa aplikacji w mBanku. Będziesz opiniować rozwiązania, definiować wymagania bezpieczeństwa oraz rozwijać mechanizmy wspierające bezpieczeństwo aplikacji. Współpraca z zespołami developerskimi, architektami oraz administratorami w celu oceny ryzyk i wdrażania adekwatnych zabezpieczeń. Praca w modelu hybrydowym z umową o pracę.

Wymagania

Doświadczenie zawodowe w obszarze application security, product security, security engineering lub DevSecOps.
Umiejętność samodzielnego opiniowania rozwiązań technicznych i formułowania rekomendacji bezpieczeństwa.
Umiejętność analizy architektury aplikacji oraz identyfikacji ryzyk związanych z jej sposobem działania, integracjami i konfiguracją.
Doświadczenie z rozwiązaniami klasy SAST, SCA, DAST, CNAPP lub container security.
Znajomość typowych podatności aplikacyjnych i mechanizmów ich powstawania oraz znajomość projektów OWASP (w tym Top 10, API Security i AI).
Znajomość procesów CI/CD oraz sposobów integrowania z nimi mechanizmów bezpieczeństwa.

Nice to have:

Doświadczenie z rozwiązaniami do zarządzania sekretami, np. HashiCorp Vault.
Znajomość zagadnień związanych z bezpieczeństwem Kubernetes i środowisk cloud-native.
Znajomość zagadnień API Security.
Znajomość mechanizmów uwierzytelniania i autoryzacji, takich jak OAuth 2.0, OpenID Connect lub mTLS.
Doświadczenie w pracy w dużej organizacji lub środowisku regulowanym.
Znajomość procesów zarządzania ryzykiem IT i bezpieczeństwem informacji.

Obowiązki

Opiniowanie projektów, zmian architektonicznych oraz rozwiązań aplikacyjnych pod kątem bezpieczeństwa.
Definiowanie wymagań, zaleceń i rekomendacji bezpieczeństwa dla projektów oraz systemów IT.
Identyfikowanie i ocena ryzyk związanych z bezpieczeństwem aplikacji, bibliotek, komponentów oraz środowisk uruchomieniowych.
Projektowanie, wdrażanie i rozwój mechanizmów bezpieczeństwa wspierających cykl życia aplikacji.
Rozwój oraz wykorzystanie rozwiązań klasy SAST, SCA, DAST, CNAPP oraz secrets vault.
Weryfikacja i ocena nowych technologii i narzędzi z obszaru application security, AI oraz DevSecOps.
Integracja mechanizmów bezpieczeństwa z procesami wytwarzania i wdrażania oprogramowania.
Wsparcie merytoryczne zespołów IT w zakresie bezpieczeństwa aplikacji.

Benefity

Bogaty pakiet socjalny, w tym opieka medyczna w LuxMed, dofinansowanie do wypoczynku, świąt, ZFŚS, ubezpieczenie na życie.
Dofinansowanie do działań prozdrowotnych dla osób z orzeczeniem o stopniu niepełnosprawności.
Wsparcie w opracowaniu indywidualnych planów rozwojowych i odkrywaniu mocnych stron, wykorzystując podejście Instytutu Gallupa.
Bezpłatny dostęp do Legimi, LinkedIn Learning, platformy językowej.
Programy dbające o zdrowie i kondycję psychofizyczną, w tym webinary, warsztaty, konsultacje psychologiczne.
Wsparcie pracowników po urlopach rodzicielskich w programie „Witaj Mamo, Witaj Tato”.
Aktywne wsparcie społecznej działalności, m.in. organizacja i udział w WOŚP.

Opieka zdrowotna

Dofinansowanie szkoleń

Szkolenia wewnętrzne

Karta sportowa

Inne informacje

Administrator danych: mBank S.A. z siedzibą w Warszawie przy ul. Prostej 18 przetwarza dane osobowe w celach rekrutacji zgodnie z określonymi przepisami. Podanie danych jest dobrowolne, ale niezbędne dla udziału w procesie rekrutacji. Kandydaci mają prawo dostępu, poprawiania, usunięcia danych oraz wniesienia skargi do organu nadzorczego. Szczegóły dotyczące ochrony danych można uzyskać kontaktując się z Inspektorem ochrony danych osobowych pod adresem podanym w ogłoszeniu.

mBank

25 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz