Firma i stanowisko
Dołączysz do zespołu w obszarze Bezpieczeństwa IT odpowiedzialnego za bezpieczeństwo aplikacji oraz wsparcie bezpiecznego projektowania, wytwarzania i wdrażania systemów informatycznych Banku.
Wymagania
- Doświadczenie w obszarze Application Security, Secure Software Development lub DevSecOps.
- Umiejętność analizy architektury i rozwiązań aplikacyjnych z perspektywy bezpieczeństwa.
- Znajomość typowych podatności aplikacyjnych oraz projektów OWASP (w tym Top 10, API Security, AI).
- Umiejętność przełożenia zidentyfikowanego ryzyka na konkretne, możliwe do wdrożenia rekomendacje techniczne.
- Doświadczenie z narzędziami klasy SAST, SCA, DAST, CNAPP, bezpieczeństwem kontenerów lub zarządzaniem sekretami.
- Znajomość zasad działania procesów CI/CD oraz integracji kontroli bezpieczeństwa.
- Security mindset — poszukiwanie nie tylko pojedynczych podatności, ale ich przyczyn i sposobów systemowego ograniczania ryzyka.
Nice to have:
- Znajomość OWASP ASVS, threat modelingu oraz praktyk Secure SDLC.
- Doświadczenie w projektowaniu lub wdrażaniu rozwiązań do zarządzania sekretami, np. klasy Vault.
Obowiązki
- Opiniowanie projektów, architektury, konfiguracji oraz sposobu wdrażania aplikacji pod kątem bezpieczeństwa.
- Analiza rozwiązań technicznych i identyfikowanie potencjalnych ryzyk oraz podatności bezpieczeństwa.
- Definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów projektowych i developerskich.
- Projektowanie oraz rozwój rozwiązań wspierających bezpieczeństwo aplikacji.
- Rozwój i wykorzystanie narzędzi klasy SAST, SCA, DAST, CNAPP oraz rozwiązań do skanowania obrazów kontenerowych.
- Projektowanie i rozwój rozwiązań związanych z zarządzaniem sekretami, w tym ich bezpiecznym przechowywaniem, udostępnianiem i wykorzystywaniem przez aplikacje.
- Weryfikacja i ocena nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps.
- Automatyzacja kontroli bezpieczeństwa oraz ich integracja z procesem wytwarzania i wdrażania oprogramowania.
Benefity
- Bogaty pakiet socjalny, w tym opieka medyczna w LuxMed, dofinansowanie do wypoczynku, świąt, ZFŚS, ubezpieczenie na życie.
- Dofinansowanie do działań prozdrowotnych dla osób z orzeczeniem o stopniu niepełnosprawności.
- Wsparcie w opracowaniu indywidualnych planów rozwojowych z wykorzystaniem podejścia Instytutu Gallupa.
- Bezpłatny dostęp do Legimi, LinkedIn Learning, platformy językowej.
- Programy wspierające zdrowie psychofizyczne oraz konsultacje z ekspertami i psychologiczne.
- Wsparcie dla rodziców powracających po urlopach rodzicielskich.
- Aktywne zaangażowanie społeczne i wspieranie organizacji WOŚP poprzez udział pracowników.
Inne informacje
Administrator danych: mBank S.A. z siedzibą w Warszawie przy ul. Prostej 18, dalej nazywany „Bankiem”(dane rejestrowe: Nr KRS 0000025237, wpis do Rejestru Przedsiębiorców Sądu Rejonowego dla m.st. Warszawy, XII Wydział Gospodarczy, NIP: 526-021-50-88). Podanie danych osobowych jest warunkiem udziału w procesie rekrutacji. Dane będą przetwarzane wyłącznie na potrzeby procesu rekrutacji oraz przez okres nie dłuższy niż 3 lata. Kandydat ma prawo dostępu, sprostowania, usunięcia danych, ograniczenia przetwarzania, sprzeciwu oraz przeniesienia danych. Szczegóły dostępne u Inspektora ochrony danych osobowych. Wycofanie zgody na przetwarzanie danych skutkuje rezygnacją z udziału w rekrutacji.
mBank
18 aktywnych ofert