Security Engineer

Brak informacji o wynagrodzeniu

SeniorHybryda·WarszawaFull-time

#477859·Dodano 3 dni temu·0

Źródło: nofluffjobs.com

Aplikuj szybko

Tech Stack / Keywords

SecurityApplication Security

Podsumowanie oferty

Jako Application Security Engineer będziesz rozwijać program bezpieczeństwa aplikacji oraz wdrażać praktyki secure software development lifecycle w zespołach produktowych. Odpowiadasz za integrację narzędzi bezpieczeństwa z pipeline’ami CI/CD i wspieranie bezpiecznego projektowania oprogramowania.

Wymagania

5–10 lat doświadczenia w Application Security lub Secure Software Development.
Udokumentowane doświadczenie w prowadzeniu programów bezpieczeństwa aplikacji w środowisku inżynieryjnym intensywnie wykorzystującym CI/CD.
Dogłębna wiedza z zakresu zabezpieczania aplikacji cloud-native oraz integrowania narzędzi AppSec, takich jak Semgrep, Mend, GitHub Advanced Security, HCL AppScan lub równoważnych.
Praktyczne doświadczenie w integracjach CI/CD z użyciem GitHub Actions, GitLab CI, Jenkins lub podobnych narzędzi.
Silne umiejętności komunikacyjne i wywierania wpływu; zdolność do wspierania wdrażania zabezpieczeń w różnych zespołach.
Znajomość narzędzi DAST, np. Tenable Web App Scanning, oraz metodyk testów penetracyjnych, w tym Burp Suite i Kali Linux.
Doświadczenie w zakresie bezpieczeństwa w nowoczesnych środowiskach SDLC, korzystających z kontenerów, mikrousług i API.

Mile widziane:

Doświadczenie z IAST.

Obowiązki

Uczestniczenie w programie bezpieczeństwa aplikacji, w tym w doborze narzędzi, egzekwowaniu polityk, angażowaniu developerów i raportowaniu ryzyka.
Odpowiadanie za integrację narzędzi AppSec z pipeline’ami CI/CD.
Zapewnianie wskazówek architektonicznych i rekomendacji dotyczących bezpiecznego projektowania podczas planowania rozwoju.
Nadzorowanie wdrażania i dostrajania narzędzi SAST, SCA, do zarządzania sekretami, skanowania IaC i DAST, np. Tenable Web App Scanning.
Współpraca z zespołami produktowymi przy wdrażaniu praktyk bezpiecznego kodowania, przeglądaniu modeli zagrożeń i weryfikacji podatności o wysokim wpływie.
Współpraca z zespołami GRC i compliance w celu zapewnienia zgodności z odpowiednimi standardami, np. OWASP i FedRAMP.
Mentoring i wspieranie innych inżynierów AppSec oraz promowanie podejścia security-first w procesie wytwarzania oprogramowania.
Ocena IAST i zabezpieczeń runtime w ramach ciągłego doskonalenia.
Opracowywanie wskaźników KPI do pomiaru poziomu bezpieczeństwa i skuteczności narzędzi.

Benefity

Subskrypcja sportowa.
Prywatna opieka zdrowotna.
Bezpłatna kawa.
Parking rowerowy.
Prysznic.
Bezpłatny parking.

Karta sportowa

Opieka zdrowotna

Napoje w biurze

Parking dla rowerów

Prysznic

Parking dla aut

Brighstar Lottery

4 aktywne oferty

Zobacz wszystkie oferty

Aplikuj szybko