Security engineer

Wiodący dostawca rozwiązań finansowych w krajach nordyckich.

• Minimum 5 lat doświadczenia w roli Security Engineer.
• Praktyczna znajomość technik testowania penetracyjnego i oceny bezpieczeństwa aplikacji, w tym narzędzi takich jak Burp Suite, OWASP ZAP, Nmap, Metasploit.
• Doświadczenie z narzędziami SAST, DAST, SCA oraz z kontrolami bezpieczeństwa w środowiskach CI/CD.
• Doświadczenie w obszarach Application Security, DevSecOps, Vulnerability Management, Penetration Testing.
• Znajomość OWASP Top 10 oraz typowych zagrożeń bezpieczeństwa aplikacji webowych.
• Biegła znajomość języka polskiego oraz angielskiego.

Mile widziane:

• Znajomość standardów i ram bezpieczeństwa: OWASP, ISO 27001, SOC 2, NIST, CIS Controls.
• Doświadczenie z narzędziami Mend Bolt, SonarCloud, GitHub Advanced Security, Snyk, Veracode, Checkmarx.
• Doświadczenie w modelowaniu zagrożeń i przeglądach architektury pod kątem bezpieczeństwa.
• Certyfikaty takie jak OSCP, PNPT, Security+, AZ-500, CISSP.

• Koordynowanie raportowania bezpieczeństwa i aktualizacji remedjacji w kontaktach z klientami.
• Wspieranie zespołów Legal & Compliance podczas audytów i procesów compliance.
• Współpraca z zespołami deweloperskimi i architektami przy przeglądzie projektów i architektur aplikacji z perspektywy bezpieczeństwa.
• Monitorowanie podatności i jakości kodu przy użyciu narzędzi takich jak Mend Bolt, SonarCloud i podobnych platform.
• Analizowanie wyników skanów bezpieczeństwa, raportów z testów penetracyjnych oraz zgłoszeń klientów.
• Przeprowadzanie praktycznych ocen bezpieczeństwa aplikacji webowych, API i systemów towarzyszących.
• Identyfikowanie, walidowanie i śledzenie podatności bezpieczeństwa aż do ich remedjacji.