mBank

Inżynier(-ka) bezpieczeństwa aplikacji (Application Security Engineer)

Brak informacji o wynagrodzeniu

SeniorHybryda·WarszawaFull-time·Umowa o pracę

#455151·Dodano 13 dni temu·1

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

SASTSCADASTCNAPPCI/CD OWASPArchitectureSDLC

Podsumowanie oferty

Rola ekspercka w obszarze bezpieczeństwa aplikacji w mBanku, związana z opiniowaniem rozwiązań i projektów, definiowaniem wymagań bezpieczeństwa oraz projektowaniem mechanizmów wspierających bezpieczeństwo aplikacji. Współpraca z zespołami developerskimi, architektami i administratorami. Odpowiedzialność za rozwój narzędzi SAST, SCA, DAST, CNAPP oraz automatyzację kontroli bezpieczeństwa.

Wymagania

Doświadczenie w obszarze Application Security, Secure Software Development lub DevSecOps.
Umiejętność analizy architektury i rozwiązań aplikacyjnych z perspektywy bezpieczeństwa.
Znajomość typowych podatności aplikacyjnych oraz projektów OWASP (w tym Top 10, API Security, AI).
Umiejętność przełożenia zidentyfikowanego ryzyka na konkretne, możliwe do wdrożenia rekomendacje techniczne.
Doświadczenie z narzędziami klasy SAST, SCA, DAST, CNAPP, bezpieczeństwem kontenerów lub zarządzaniem sekretami.
Znajomość zasad działania procesów CI/CD oraz integracji kontroli bezpieczeństwa.
Security mindset — poszukiwanie nie tylko pojedynczych podatności, ale ich przyczyn i sposobów systemowego ograniczania ryzyka.

Nice to have:

Znajomość OWASP ASVS, threat modelingu oraz praktyk Secure SDLC.
Doświadczenie w projektowaniu lub wdrażaniu rozwiązań do zarządzania sekretami, np. klasy Vault.

Obowiązki

Opiniowanie projektów, architektury, konfiguracji oraz sposobu wdrażania aplikacji pod kątem bezpieczeństwa.
Analiza rozwiązań technicznych i identyfikowanie potencjalnych ryzyk oraz podatności bezpieczeństwa.
Definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów projektowych i developerskich.
Projektowanie oraz rozwój rozwiązań wspierających bezpieczeństwo aplikacji.
Rozwój i wykorzystanie narzędzi klasy SAST, SCA, DAST, CNAPP oraz rozwiązań do skanowania obrazów kontenerowych.
Projektowanie i rozwój rozwiązań związanych z zarządzaniem sekretami, w tym ich bezpiecznym przechowywaniem, udostępnianiem i wykorzystywaniem przez aplikacje.
Weryfikacja i ocena nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps.
Automatyzacja kontroli bezpieczeństwa oraz ich integracja z procesem wytwarzania i wdrażania oprogramowania.

Benefity

Bogaty pakiet socjalny, w tym opieka medyczna w LuxMed, dofinansowanie do wypoczynku, świąt, ZFŚS, ubezpieczenie na życie.
Dofinansowanie do działań prozdrowotnych dla osób z orzeczeniem o stopniu niepełnosprawności.
Wsparcie w opracowaniu indywidualnych planów rozwojowych z wykorzystaniem podejścia Instytutu Gallupa.
Bezpłatny dostęp do Legimi, LinkedIn Learning, platformy językowej.
Programy wspierające zdrowie psychofizyczne oraz konsultacje z ekspertami i psychologiczne.
Wsparcie dla rodziców powracających po urlopach rodzicielskich.
Aktywne zaangażowanie społeczne i wspieranie organizacji WOŚP poprzez udział pracowników.

Opieka zdrowotna

Inne informacje

Administrator danych: mBank S.A. z siedzibą w Warszawie przy ul. Prostej 18, dalej nazywany „Bankiem”(dane rejestrowe: Nr KRS 0000025237, wpis do Rejestru Przedsiębiorców Sądu Rejonowego dla m.st. Warszawy, XII Wydział Gospodarczy, NIP: 526-021-50-88). Podanie danych osobowych jest warunkiem udziału w procesie rekrutacji. Dane będą przetwarzane wyłącznie na potrzeby procesu rekrutacji oraz przez okres nie dłuższy niż 3 lata. Kandydat ma prawo dostępu, sprostowania, usunięcia danych, ograniczenia przetwarzania, sprzeciwu oraz przeniesienia danych. Szczegóły dostępne u Inspektora ochrony danych osobowych. Wycofanie zgody na przetwarzanie danych skutkuje rezygnacją z udziału w rekrutacji.

mBank

25 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz