Specjalista(-ka) ds. bezpieczeństwa IT (DevSecOps)

74_4462404

Obowiązki

• Wspomaganie zespołów developerskich w zakresie bezpieczeństwa wytwarzanego oprogramowania,
• Konsultacje techniczne i biznesowe dotyczące budowy bezpiecznej architektury IT ,
• Budowanie dobrych praktyk w zakresie bezpieczeństwa kodu,
• Tworzenie standardów, oraz mechanizmów weryfikowania i monitorowania wytycznych,
• Identyfikowanie ryzyk w procesach SDLC,
• Wdrażanie narzędzi adresujących zidentyfikowane ryzyka (np. SCA, SAST, DAST),
• Zarządzanie politykami bezpieczeństwa procesów wytwarzania kodu,
• Zarządzanie bezpieczeństwem aplikacji działających w chmurze albo w modelu hybrydowym,

Wymagania

• Znasz z praktyki narzędzia i procesy Dev / DevOps,
• Umiesz analizować kod źródłowy, np. C# / Java / Kotlin / Python / JS / TS,
• Znasz wzorce projektowe,
• Znasz narzędzia CI/CD,
• Umiesz myśleć nieszablonowo, wyszukiwać słabości narzędzi i procesów,
• Cechuje Cię zorientowanie na bezpieczeństwo systemów,

Oferujemy

• Znajomość i umiejętność stosowania standardów i metodyk bezpieczeństwa: OWASP, OWASP MOBILE, ASVS, CVE, NIST, CIS, ISO, PCI DSS,
• Znajomość narzędzi klasy SCA, SAST, DAST, IAST.
• Znajomość narzędzi IaC, SDN,
• Znajomość narzędzi klasy CSPM, KSPM, CNAPP,
• Praktyczna znajomość narzędzi do pentestów,
• Certyfikat etycznego hakera,
• Znajomość specyfiki pracy w branży finansowej,

Źródło: Mbank/Praca