St. specjalista / specjalistka ds. bezpieczeństwa aplikacji (AppSec)

Brak informacji o wynagrodzeniu

SeniorHybryda·WarszawaFull-time

#464387·Dodano 6 dni temu·0

Źródło: mBank

Aplikuj teraz

Tech Stack / Keywords

SASTSCADASTCNAPPDevSecOpsOWASP CI/CD KubernetesHashiCorp VaultOAuth 2.0

Podsumowanie oferty

Dołączysz do zespołu Bezpieczeństwa IT, aby wspierać bezpieczne projektowanie, wytwarzanie i wdrażanie systemów informatycznych Banku. Będziesz opiniować rozwiązania, oceniać ryzyka i rozwijać mechanizmy bezpieczeństwa aplikacji, w tym rozwiązania klasy SAST, SCA, DAST i CNAPP.

Wymagania

Doświadczenie zawodowe w obszarze application security, product security, security engineering lub DevSecOps.
Doświadczenie w samodzielnym opiniowaniu rozwiązań technicznych i formułowaniu rekomendacji bezpieczeństwa.
Umiejętność analizowania architektury aplikacji oraz identyfikowania ryzyk związanych z jej sposobem działania, integracjami i konfiguracją.
Doświadczenie z rozwiązaniami klasy SAST, SCA, DAST, CNAPP lub container security.
Rozumienie typowych podatności aplikacyjnych i mechanizmów ich powstawania oraz znajomość projektów OWASP (w tym Top 10, API Security i AI).
Rozumienie procesów CI/CD oraz sposobów integrowania z nimi mechanizmów bezpieczeństwa.

Mile widziane:

Doświadczenie z rozwiązaniami do zarządzania sekretami (np. HashiCorp Vault).
Znajomość zagadnień związanych z bezpieczeństwem Kubernetes i środowisk cloud-native.
Znajomość zagadnień API Security.
Znajomość mechanizmów uwierzytelniania i autoryzacji, takich jak OAuth 2.0, OpenID Connect lub mTLS.
Doświadczenie w pracy w dużej organizacji lub środowisku regulowanym.
Znajomość procesów zarządzania ryzykiem IT i bezpieczeństwem informacji.

Obowiązki

Opiniowanie projektów, zmian architektonicznych oraz rozwiązań aplikacyjnych pod kątem bezpieczeństwa.
Definiowanie wymagań, zaleceń i rekomendacji bezpieczeństwa dla projektów oraz systemów IT.
Identyfikowanie i ocenę ryzyk związanych z bezpieczeństwem aplikacji, bibliotek, komponentów oraz środowisk uruchomieniowych.
Projektowanie, wdrażanie i rozwój mechanizmów bezpieczeństwa wspierających cykl życia aplikacji.
Rozwój oraz wykorzystanie rozwiązań klasy SAST, SCA, DAST, CNAPP oraz secrets vault.
Weryfikację i ocenę nowych technologii i narzędzi z obszaru application security, AI oraz DevSecOps.
Integrację mechanizmów bezpieczeństwa z procesami wytwarzania i wdrażania oprogramowania.
Wsparcie merytoryczne zespołów IT w zakresie bezpieczeństwa aplikacji.

mBank

18 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz