Application Security Engineer

Poszukujemy utalentowanego Security Engineera, który dołączy do zespołu Application Security naszego klienta. W tej roli będziesz koncentrować się na zabezpieczaniu aplikacji poprzez takie działania, jak statyczne testowanie bezpieczeństwa aplikacji, skanowanie aplikacji internetowych i wspieranie zespołów programistów w usuwaniu luk w zabezpieczeniach.

Jest to stanowisko hybrydowe z siedzibą w Warszawie, wymagające dwóch dni w tygodniu w biurze.

Twoje zadania

• Zapewnienie specjalistycznej wiedzy na temat bezpiecznych praktyk programistycznych i frameworków

• Przeprowadzanie testów bezpieczeństwa i przeglądów kodu w celu wzmocnienia bezpieczeństwa oprogramowania

• Wprowadzanie aplikacji do narzędzi do testowania bezpieczeństwa (np. OpenText Fortify, Sonatype NexusIQ, Qualys WAS)

• Tworzenie lub dostosowywanie pipeline'ów CI/CD w celu automatyzacji skanowania bezpieczeństwa

• Pomoc zespołom programistycznym w rozwiązywaniu i debugowaniu problemów związanych z bezpieczeństwem

• Dokumentowanie powtarzających się problemów i aktualizowanie wytycznych dotyczących bezpiecznego kodowania.

Wymagania

• Co najmniej 5 lat doświadczenia jako inżynier ds. bezpieczeństwa lub na pokrewnym stanowisku związanym z bezpieczeństwem

• Udokumentowane doświadczenie jako inżynier ds. bezpieczeństwa oprogramowania z dużą wiedzą na temat luk w zabezpieczeniach aplikacji i technik ich ograniczania.

• Biegła znajomość co najmniej jednego języka programowania (Java, JavaScript/TypeScript lub Python)

• Dobre zrozumienie technologii internetowych, architektur i protokołów

• Silne umiejętności analityczne, organizacyjne i komunikacyjne z umiejętnością efektywnej pracy w zespole i środowisku macierzowym

• Biegła znajomość języka angielskiego i polskiego

Mile widziane

• Doświadczenie w testach penetracyjnych