Specjalista / Specjalistka ds. bezpieczeństwa aplikacji

12k - 15k PLN12 000 - 15 000 PLN/ mies./ mies.UoPUmowa o pracę (brutto)

MidOn-site·WarszawaFull-time·Umowa o pracę

#471754·Dodano wczoraj·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

Django React Python RedisCodexGit

Podsumowanie oferty

Zadbasz o bezpieczeństwo aplikacji webowych i API oraz przetwarzanych w nich danych. Będziesz testować zabezpieczenia, analizować podatności i współpracować z programistami oraz DevOpsem przy ich usuwaniu; aplikacje wykorzystują Python, Django, PostgreSQL, Redis i React.

Wymagania

Praktyczne doświadczenie w sprawdzaniu bezpieczeństwa aplikacji internetowych lub API.
Znajomość typowych zagrożeń, takich jak błędy kontroli dostępu, SQL injection czy XSS.
Rozumienie HTTP/HTTPS, sesji, uwierzytelniania i uprawnień.
Umiejętność korzystania z narzędzi do testowania bezpieczeństwa, np. Burp Suite lub OWASP ZAP.
Podstawowa znajomość Linuxa, Dockera i Gita.
Umiejętność przeanalizowania fragmentu kodu lub napisania prostego skryptu.
Znajomość pracy z Codexem i krytyczna weryfikacja jego propozycji.
Wyższe wykształcenie techniczne lub w zakresie kierunków ścisłych.
Umiejętność wyjaśnienia znalezionego problemu, oceny jego znaczenia i zaproponowania sposobu naprawy.

Mile widziane:

Znajomość Python/Django.
Przegląd kodu pod kątem bezpieczeństwa.
Doświadczenie w dodawaniu kontroli bezpieczeństwa do CI/CD.
Certyfikaty mogą być atutem, ale nie są wymagane.

Obowiązki

Sprawdzać bezpieczeństwo logowania, sesji, uprawnień oraz dostępu do danych i plików.
Wykonywać uzgodnione testy bezpieczeństwa aplikacji i API.
Analizować podatności bibliotek i konfiguracji, weryfikować wyniki skanów oraz ustalać priorytety poprawek.
Współpracować z programistami przy usuwaniu problemów i sprawdzać skuteczność zmian.
Przeglądać z DevOpsem zabezpieczenia środowisk, kont administracyjnych, sekretów i kopii zapasowych.
Analizować podejrzane zdarzenia w logach i pomagać w wyjaśnianiu incydentów.
Prowadzić krótką dokumentację ustaleń i pomagać zespołowi stosować bezpieczne rozwiązania.
Dodatkowo, jeśli lubisz pracę z kodem, tworzyć testy, automatyzacje i niewielkie poprawki zabezpieczeń.

Benefity

Wpływ na bezpieczeństwo aplikacji i sposób ich rozwijania.
Samodzielność i przestrzeń na proponowanie usprawnień.
Możliwość rozwijania umiejętności technicznych i programistycznych.
Stabilność zatrudnienia.
Służbowy laptop i monitor.

BackDoor Systems

4 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz