Inżynier / Inżynierka bezpieczeństwa aplikacji (Application Security Engineer)

Brak informacji o wynagrodzeniu

NieokreśloneHybryda·ŁódźFull-time

#464386·Dodano dziś·0

Źródło: mBank

Aplikuj teraz

Tech Stack / Keywords

SASTSCADASTCNAPPOWASPDevSecOpsCI/CDsecrets managementcontainer securityOWASP ASVS

Podsumowanie oferty

Będziesz wspierać bezpieczeństwo aplikacji oraz bezpieczne projektowanie, wytwarzanie i wdrażanie systemów informatycznych banku. W roli eksperckiej i konsultacyjno-inżynierskiej będziesz analizować rozwiązania, identyfikować ryzyka oraz rozwijać mechanizmy i automatyzację kontroli bezpieczeństwa, w tym z wykorzystaniem SAST, SCA, DAST i CNAPP.

Wymagania

Doświadczenie w obszarze Application Security, Secure Software Development lub DevSecOps.
Umiejętność analizowania architektury i rozwiązań aplikacyjnych z perspektywy bezpieczeństwa.
Rozumienie typowych podatności aplikacyjnych i mechanizmów ich powstawania oraz znajomość projektów OWASP, w tym OWASP Top 10, API Security lub AI.
Umiejętność przekładania zidentyfikowanego ryzyka na konkretne i możliwe do wdrożenia rekomendacje techniczne.
Doświadczenie z co najmniej częścią rozwiązań klasy SAST, SCA, DAST, CNAPP, container security lub secrets management.
Rozumienie zasad działania procesów CI/CD i sposobów integrowania z nimi kontroli bezpieczeństwa.
Security mindset oraz szukanie przyczyn podatności i sposobów systemowego ograniczania ryzyka.

Mile widziane:

Znajomość OWASP ASVS, threat modelingu oraz praktyk Secure SDLC.
Doświadczenie w projektowaniu lub wdrażaniu rozwiązań do zarządzania sekretami, np. klasy Vault.

Obowiązki

Opiniowanie i rekomendacje bezpieczeństwa:

Opiniowanie projektów, architektury, konfiguracji oraz sposobu wdrażania aplikacji pod kątem bezpieczeństwa.
Analizowanie rozwiązań technicznych oraz identyfikowanie potencjalnych ryzyk i podatności bezpieczeństwa.
Definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów projektowych i developerskich.

Rozwój rozwiązań i narzędzi:

Projektowanie i rozwijanie rozwiązań wspierających bezpieczeństwo aplikacji.
Rozwijanie i wykorzystywanie narzędzi klasy SAST, SCA, DAST, CNAPP oraz rozwiązań do skanowania obrazów kontenerowych.
Projektowanie i rozwijanie rozwiązań do zarządzania sekretami, w tym ich bezpiecznego przechowywania, udostępniania i wykorzystywania przez aplikacje stosowane w procesie wytwarzania oprogramowania.
Weryfikowanie i ocenianie nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps.
Automatyzowanie kontroli bezpieczeństwa oraz integrowanie ich z procesem wytwarzania i wdrażania oprogramowania.

mBank

25 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz