- Strona główna
- Lista ogłoszeń
- Starszy Inżynier ds. Bezpieczeństwa Aplikacji
Starszy Inżynier ds. Bezpieczeństwa Aplikacji

Starszy Inżynier ds. Bezpieczeństwa Aplikacji
-
Doświadczenie: Wymagane
-
Wymiar pracy: Pełen etat
-
Typ pracy: Praca hybrydowa
-
Typ rekrutacji: Rekrutacja on-line

UPVANTA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Podobne ogłoszenia
Opis
- Polityki i zgodność: Zapewnienie zgodności z politykami bezpieczeństwa, standardami i wymaganiami regulacyjnymi na wszystkich etapach cyklu życia oprogramowania.
- Ocena i zarządzanie podatnościami: Regularne przeprowadzanie ocen bezpieczeństwa, w tym analizy kodu statycznego i dynamicznego oraz skanowania podatności. Pomoc zespołom w identyfikacji, priorytetyzacji i eliminacji zagrożeń w aplikacjach webowych i mobilnych.
- Podnoszenie świadomości i szkolenia: Tworzenie i prowadzenie szkoleń z zakresu bezpieczeństwa dla zespołów deweloperskich i inżynieryjnych, promowanie kultury „security-first”.
- Współpraca i komunikacja: Działanie jako łącznik między zespołami deweloperskimi a zespołem ds. bezpieczeństwa, budowanie świadomości i promowanie najlepszych praktyk bezpieczeństwa w organizacji.
- Ciągłe doskonalenie: Śledzenie pojawiających się zagrożeń i podatności oraz ciągłe doskonalenie procesów, narzędzi i technologii związanych z bezpieczeństwem.
- Architektura i projektowanie bezpieczeństwa: Współpraca z architektami i inżynierami w celu projektowania bezpiecznych aplikacji i systemów, uwzględniając modelowanie zagrożeń, wzorce bezpieczeństwa i najlepsze praktyki.
- Reakcja na incydenty: Wsparcie zespołów podczas potencjalnych incydentów bezpieczeństwa, w tym analiza, ograniczanie skutków i usuwanie naruszeń oraz podatności.
- Bezpieczne tworzenie oprogramowania: Współpraca z zespołami deweloperskimi w celu integracji bezpieczeństwa w cykl życia oprogramowania, zapewnienie stosowania bezpiecznych praktyk kodowania i narzędzi.
Wymagania
- Certyfikaty, takie jak CISSP, CEH, OSCP lub GWAPT.
- Doświadczenie w pracy z językami programowania (np. Python, Java, .NET) i skryptowaniem.
- Wykształcenie: Tytuł licencjata lub magistra w dziedzinie informatyki, bezpieczeństwa informacji, cyberbezpieczeństwa lub pokrewnej.
- Umiejętności techniczne: Biegłość w narzędziach i skanerach bezpieczeństwa (np. BlackDuck, Nexus IQ, OWASP ZAP, Fortify, Sonarqube).
- Dogłębna znajomość bezpiecznych praktyk kodowania oraz standardów bezpieczeństwa (np. OWASP, NIST).
- Znajomość praktyk DevSecOps oraz narzędzi (np. Jenkins, Docker, Kubernetes, CI/CD pipelines).
- Doświadczenie: Minimum 5 lat doświadczenia w obszarze bezpieczeństwa aplikacji lub pokrewnym, w tym co najmniej 2 lata na stanowisku starszym lub kierowniczym.
Aplikujesz na:

Przekaż swoją aplikację
Pracodawca wymaga wypełnienia swojego formularza zgłoszeniowego.
Po kliknięciu przycisku zostaniesz przeniesiony poza serwis bliskopracy.pl.