Informacje o stanowisku

technologies-expected :

• AWS
• OAuth 2.0
• JWT
• CI/CD
• SDLC
• CSMS

• Poszukujemy Cyber Security Specialist, który dołączy do zespołu odpowiedzialnego za integrację zasad cyberbezpieczeństwa w całym cyklu życia oprogramowania (SDLC) dla usług connected w branży automotive.
• Osoba na tym stanowisku będzie wspierać zespoły developerskie w zakresie bezpiecznego projektowania i wytwarzania oprogramowania oraz dbać o zgodność z regulacją UNECE R155.

• Współpraca z zespołami deweloperskimi w zakresie stosowania praktyk cyberbezpieczeństwa (secure design, code review, TARA, testy bezpieczeństwa – SAST/DAST/penetracyjne).
• Wsparcie w realizacji Threat Analysis and Risk Assessment (TARA) dla systemów „out of car” oraz mapowanie ryzyk do odpowiednich kontroli bezpieczeństwa.
• Tworzenie, dokumentowanie i egzekwowanie polityk, procedur oraz szablonów cyberbezpieczeństwa wspierających procesy SDLC i zgodność z R155.
• Nadzór nad realizacją tzw. security gates (bezpieczne wymagania, przeglądy architektury, TARA, testy bezpieczeństwa).
• Współpraca z interesariuszami wewnętrznymi przy przygotowaniu dokumentacji do homologacji (type approval) oraz audytów.
• Identyfikowanie obszarów do usprawnień w obecnych procesach i proponowanie rozwiązań.

• Do 5 lat doświadczenia w obszarze cyberbezpieczeństwa, w tym praktyczne doświadczenie w zabezpieczaniu aplikacji/systemów „out of car” (SDLC, CSMS, zarządzanie podatnościami).
• Doświadczenie praktyczne w TARA, testach bezpieczeństwa (SAST/DAST/pen-testy), przeglądach kodu i secure design.
• Doświadczenie w zarządzaniu podatnościami, reagowaniu na incydenty oraz procesach governance w obszarze cyberbezpieczeństwa.
• Doświadczenie w przygotowywaniu dokumentacji do homologacji i wsparciu audytów.
• Umiejętność współpracy z zespołami developerskimi, kadrą zarządzającą i audytorami.
• Podstawowa znajomość architektury mikroserwisowej oraz AWS.
• Znajomość zagadnień szyfrowania, protokołów uwierzytelniania (OAuth 2.0, JWT) oraz bezpieczeństwa API.
• Znajomość pracy z pipeline’ami CI/CD.

• Atrakcyjne wynagrodzenie uzależnione od Twojego doświadczenia.
• Stabilną współpracę w oparciu o umowę o pracę bezpośrednio u naszego Klienta.
• Współpracę z międzynarodową firmą, liderem w branży automotive nad nowoczesnym projektem, w doświadczonym zespole.
• Pracę w doświadczonym i zwinnie zarządzanym zespole.
• Komfortowe, nowoczesne biuro w centrum Wrocławia z opcją parkingu dla pracowników.
• Hybrydowy model pracy – obecność w biurze we Wrocławiu (min. 2 dni w tygodniu co dwa tygodnie).
• Możliwość rozwoju zawodowego i udziału w ciekawych wyzwaniach technologicznych.
• Współpracę z ekspertami.

Wrocław - Oferty pracy w okolicznych lokalizacjach