Informacje o stanowisku

technologies-expected :

• security code review
• DAST
• SAST
• SCA

• C#
• Python
• JavaScript

• Przeprowadzanie, planowanie i koordynacja testów penetracyjnych i audytów bezpieczeństwa aplikacji webowych i mobilnych oraz testów infrastruktury
• Opiniowanie i wdrażanie rozwiązań w zakresie bezpieczeństwa aplikacji webowych i mobilnych
• Identyfikowanie ryzyk i zagrożeń w zakresie bezpieczeństwa aplikacji webowych i mobilnych
• Analizowanie zdarzeń i monitorowanie bezpieczeństwa aplikacji webowych i mobilnych
• Wdrażanie standardów bezpieczeństwa w procesie wytwarzania oprogramowania
• Reagowanie i analizowanie incydentów bezpieczeństwa oraz rekomendowanie działań naprawczych
• Przeprowadzenie szkoleń dot. bezpieczeństwa wytwarzania oprogramowania
• Wytwarzanie i utrzymywanie narzędzi automatyzujących procesy bezpieczeństwa w firmie (C#, Python, JavaScript)

• Minimum 4 lata pracy jako pentester lub inżynier bezpieczeństwa
• Doświadczenia w przeprowadzaniu testów penetracyjnych aplikacji webowych i mobilnych
• Doświadczenia w przekazywaniu informacji o znalezionych podatnościach
• Doświadczenia w przeprowadzaniu security code review
• Podstawowej znajomości jednego lub więcej języków programowania – C#, Python, JavaScript
• Znajomości procesu SDLC i doświadczenie we wdrażaniu i utrzymywaniu narzędzi bezpieczeństwa typu SAST, DAST, SCA
• Umiejętności przeprowadzania modelowaniu zagrożeń (Threat Modeling)
• Znajomość języka angielskiego umożliwiająca komunikację (minimum B2)

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne
• firmowa biblioteka
• brak dress code’u
• strefa relaksu
• program rekomendacji pracowników
• inicjatywy dobroczynne

Warszawa - Oferty pracy w okolicznych lokalizacjach