Security Engineer

Wymagane, Burp Suite, OWASP ZAP, Nmap, Metasploit, Kali Linux, SAST scanning, DAST, Software Composition Analysis, CI/CD Security Controls, DevSecOps, Source Code Security Review

System operacyjny, Windows

O projekcie, Wspólnie z naszym Partnerem, wiodącym dostawcą rozwiązań finansowych w krajach nordyckich, poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako Security Engineer. Projekt dotyczy rozwoju produktów z obszaru finansowania aktywów (Asset Finance), takich jak leasing, pożyczki i kredyty.

Twój zakres obowiązków, Koordynowanie raportowania bezpieczeństwa i aktualizacji remedjacji w kontaktach z klientami oraz wspieranie zespołów Legal & Compliance podczas audytów i procesów compliance., Współpraca z zespołami deweloperskimi i architektami przy przeglądzie projektów i architektur aplikacji z perspektywy bezpieczeństwa., Monitorowanie podatności i jakości kodu przy użyciu narzędzi takich jak Mend Bolt, SonarCloud i podobnych platform., Analizowanie wyników skanów bezpieczeństwa, raportów z testów penetracyjnych oraz zgłoszeń klientów., Przeprowadzanie praktycznych ocen bezpieczeństwa aplikacji webowych, API i systemów towarzyszących., Identyfikowanie, walidowanie i śledzenie podatności bezpieczeństwa aż do ich remedjacji.

Minimum 5 lat doświadczenia w roli Security Engineer., Praktyczna znajomość technik testowania penetracyjnego i oceny bezpieczeństwa aplikacji, w tym narzędzi takich jak Burp Suite, OWASP ZAP, Nmap lub Metasploit., Doświadczenie z narzędziami SAST, DAST i SCA oraz z kontrolami bezpieczeństwa w środowiskach CI/CD., Doświadczenie w Application Security, DevSecOps, Vulnerability Management lub Penetration Testing., Znajomość OWASP Top 10 oraz typowych zagrożeń bezpieczeństwa aplikacji webowych., Biegła znajomość języka polskiego oraz angielskiego.

Mile widziane, Znajomość standardów i ram bezpieczeństwa: OWASP, ISO 27001, SOC 2, NIST lub CIS Controls., Doświadczenie z narzędziami takimi jak Mend Bolt, SonarCloud, GitHub Advanced Security, Snyk, Veracode lub Checkmarx., Doświadczenie w zakresie modelowania zagrożeń i przeglądów architektury pod kątem bezpieczeństwa., Certyfikaty bezpieczeństwa, takie jak OSCP, PNPT, Security+, AZ-500 lub CISSP.

To oferujemy, Nowy sposób na aplikowanie z AI Rekruterem (AIR) – w trakcie procesu możesz porozmawiać z wirtualnym rekruterem 24/7, bez czekania na telefon. Finalną decyzję zawsze podejmuje Opiekun Projektu., Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych deliverables., Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych związanych ze współpracą., Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych., Realizacja usług w Gdańsku (orientacyjnie 2-3x w tygodniu)., 5 000 PLN za polecenie znajomych do naszych projektów., Elastyczna forma współpracy B2B., Szybki i zdalny proces.

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, dofinansowanie nauki języków, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, możliwość pracy zdalnej, elastyczny czas pracy

Dziękujemy za wszystkie zgłoszenia. Pragniemy poinformować, że skontaktujemy się z wybranymi osobami.

Connectis_, Connectis_ to ponad 20 lat doświadczenia w branży, 60.000 Specjalistów IT i tysiące projektów zrealizowanych w 14 krajach.