mBank

Inżynier / Inżynierka bezpieczeństwa aplikacji (Application Security Engineer)

Brak informacji o wynagrodzeniu

NieokreśloneHybryda·WarszawaFull-time

#464385·Dodano 21 dni temu·0

Źródło: mBank

Aplikuj teraz

Tech Stack / Keywords

Application SecurityDevSecOpsSASTSCADASTCNAPPCI/CD OWASPsecrets managementcontainer security

Podsumowanie oferty

Dołączysz do zespołu bezpieczeństwa IT banku i będziesz wspierać bezpieczne projektowanie, wytwarzanie oraz wdrażanie systemów informatycznych. Twoim głównym zadaniem będzie ocena bezpieczeństwa aplikacji oraz projektowanie i rozwój mechanizmów bezpieczeństwa, w tym rozwiązań SAST, SCA, DAST i CNAPP.

Wymagania

Doświadczenie w obszarze Application Security, Secure Software Development lub DevSecOps.
Umiejętność analizowania architektury i rozwiązań aplikacyjnych z perspektywy bezpieczeństwa.
Rozumienie typowych podatności aplikacyjnych i mechanizmów ich powstawania oraz znajomość projektów OWASP, w tym OWASP Top 10, API Security lub AI.
Umiejętność przekładania zidentyfikowanego ryzyka na konkretne i możliwe do wdrożenia rekomendacje techniczne.
Doświadczenie z co najmniej częścią rozwiązań klasy SAST, SCA, DAST, CNAPP, container security lub secrets management.
Rozumienie zasad działania procesów CI/CD i sposobów integrowania z nimi kontroli bezpieczeństwa.
Security mindset oraz szukanie przyczyn podatności i sposobów systemowego ograniczania ryzyka.

Mile widziane:

Znajomość OWASP ASVS, threat modelingu oraz praktyk Secure SDLC.
Doświadczenie w projektowaniu lub wdrażaniu rozwiązań do zarządzania sekretami, np. klasy Vault.

Obowiązki

W tej roli będziesz odpowiadać za:

Opiniowanie projektów, architektury, konfiguracji oraz sposobu wdrażania aplikacji pod kątem bezpieczeństwa.
Analizę rozwiązań technicznych oraz identyfikowanie potencjalnych ryzyk i podatności bezpieczeństwa.
Definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów projektowych i developerskich.
Projektowanie oraz rozwój rozwiązań wspierających bezpieczeństwo aplikacji.
Rozwój i wykorzystanie narzędzi klasy SAST, SCA, DAST, CNAPP oraz rozwiązań do skanowania obrazów kontenerowych.
Projektowanie i rozwój rozwiązań do zarządzania sekretami, w tym ich bezpiecznego przechowywania, udostępniania i wykorzystywania przez aplikacje w procesie wytwarzania oprogramowania.
Weryfikację i ocenę nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps.
Automatyzację kontroli bezpieczeństwa i ich integrację z procesem wytwarzania oraz wdrażania oprogramowania.

mBank

17 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz