Cybersecurity Engineer

Brak informacji o wynagrodzeniu

MidHybryda·WarszawaFull-time

#466077·Dodano 5 dni temu·0

Źródło: LUX MED Sp. z o.o.

Aplikuj teraz

Tech Stack / Keywords

OWASPSASTDASTSCACI/CDNIS2AKS Kubernetes SIEMISO 27001

Podsumowanie oferty

Będziesz projektować i wdrażać secure SDLC w całej organizacji oraz integrować narzędzia bezpieczeństwa z pipeline’ami CI/CD. Rola obejmuje wdrażanie standardów OWASP, mapowanie wymagań NIS2 i wsparcie zespołów developerskich w zakresie secure coding.

Wymagania

Minimum 4 lata doświadczenia w obszarze Application Security, DevSecOps lub Security Engineering.
Minimum 3 lata doświadczenia w programowaniu i dobre zrozumienie cyklu rozwoju oprogramowania.
Praktyczna znajomość OWASP.
Doświadczenie w budowie lub integracji zabezpieczeń w SDLC / CI/CD.
Znajomość narzędzi klasy SAST, np. Checkmarx, SonarQube, GitHub Advanced Security, oraz DAST, np. OWASP ZAP, Burp.
Doświadczenie z bezpieczeństwem AKS / K8s.
Rozumienie standardów i regulacji, w szczególności NIS2, ISO 27001 i best practices.
Doświadczenie z monitoringiem i analizą logów: SIEM, ELK, Grafana, Sentinel.
Znajomość threat modeling (STRIDE lub podobnego podejścia).
Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę.
Myślenie systemowe i patrzenie na bezpieczeństwo jako część całego platform & SDLC.

Obowiązki

Projektowanie i wdrażanie secure SDLC w całej organizacji.
Integracja narzędzi bezpieczeństwa w pipeline’ach: SAST, DAST, SCA, skanowanie sekretów i IaC.
Definiowanie i wdrażanie security gates w CI/CD.
Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM).
Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC.
Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa.
Analiza podatności i automatyczne wspieranie zespołów w ich usuwaniu (vulnerability management).
Udział w projektowaniu architektury: threat modeling i secure design reviews.
Wsparcie zespołów developerskich w zakresie secure coding.

LUX MED Sp. z o.o.

57 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz