Connectis_

Security Engineer

36k - 40k PLN36 000 - 40 000 PLN/ mies./ mies.B2BB2B (netto)

SeniorHybryda·GdańskFull-time·B2B

#459051·Dodano 23 dni temu·3

Źródło: nofluffjobs.com

Aplikuj teraz

Tech Stack / Keywords

DevSecOpsBurpOWASP ZAPNmapMetasploitKali LinuxSAST scanningDASTSoftware Composition AnalysisCI/CD Security ControlsMend BoltSonarCloud

Firma i stanowisko

Wspólnie z naszym Partnerem, wiodącym dostawcą rozwiązań finansowych w krajach nordyckich, poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako Security Engineer. Projekt dotyczy rozwoju produktów z obszaru finansowania aktywów (Asset Finance), takich jak leasing, pożyczki i kredyty.

Wymagania

Minimum 5 lat doświadczenia w roli Security Engineer.
Praktyczna znajomość technik testowania penetracyjnego i oceny bezpieczeństwa aplikacji, w tym narzędzi takich jak Burp Suite, OWASP ZAP, Nmap, Metasploit.
Doświadczenie z narzędziami SAST, DAST i SCA oraz z kontrolami bezpieczeństwa w środowiskach CI/CD.
Doświadczenie w Application Security, DevSecOps, Vulnerability Management lub Penetration Testing.
Znajomość OWASP Top 10 oraz typowych zagrożeń bezpieczeństwa aplikacji webowych.
Biegła znajomość języka polskiego oraz angielskiego.

Nice to have:

Znajomość standardów i ram bezpieczeństwa: OWASP, ISO 27001, SOC 2, NIST lub CIS Controls.
Doświadczenie z narzędziami takimi jak Mend Bolt, SonarCloud, GitHub Advanced Security, Snyk, Veracode lub Checkmarx.
Doświadczenie w zakresie modelowania zagrożeń i przeglądów architektury pod kątem bezpieczeństwa.
Certyfikaty bezpieczeństwa, takie jak OSCP, PNPT, Security+, AZ-500 lub CISSP.

Obowiązki

Koordynowanie raportowania bezpieczeństwa i aktualizacji remedjacji w kontaktach z klientami oraz wspieranie zespołów Legal & Compliance podczas audytów i procesów compliance.
Współpraca z zespołami deweloperskimi i architektami przy przeglądzie projektów i architektur aplikacji z perspektywy bezpieczeństwa.
Monitorowanie podatności i jakości kodu przy użyciu narzędzi takich jak Mend Bolt, SonarCloud i podobnych platform.
Analizowanie wyników skanów bezpieczeństwa, raportów z testów penetracyjnych oraz zgłoszeń klientów.
Przeprowadzanie praktycznych ocen bezpieczeństwa aplikacji webowych, API i systemów towarzyszących.
Identyfikowanie, walidowanie i śledzenie podatności bezpieczeństwa aż do ich remedjacji.

Benefity

Nowy sposób na aplikowanie z AI Rekruterem (AIR) – możliwość rozmowy 24/7 z wirtualnym rekruterem.
Współpraca w modelu projektowym z rozliczeniem opartym na etapach i protokołach odbioru deliverables.
Wsparcie administracyjne i rozliczeniowe po stronie Connectis.
Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.
Realizacja usług w Gdańsku (orientacyjnie 2-3 razy w tygodniu).
5 000 PLN za polecenie znajomych do projektów.
Elastyczna forma współpracy na zasadzie B2B.
Szybki i zdalny proces rekrutacji.

Elastyczne godziny

Spotkania integracyjne

Connectis_

231 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz