Application Security Engineer (M/K)

Rossmann SDP; Łódź; On-site; PLN 133,920 - 200,880; Full time

Benefits offered by this job

Umowa o pracę

Uczestnictwo w konferencjach

Przestrzeń do eksperymentowania

Możliwości rozwoju

Przyjazna atmosfera

Catering w biurze

Wsparcie merytoryczne od liderów technologicznych

Job summary

Wiodąca firma w branży IT w Łodzi szuka Specjalistki/Specjalisty ds. bezpieczeństwa aplikacji do analizy, identyfikacji i zarządzania podatnościami w aplikacjach webowych i mobilnych. Osoba ta będzie odpowiedzialna za wdrażanie procesów Secure Software Development Lifecycle oraz współpracę z zespołami developerskimi. Wymagana znajomość narzędzi bezpieczeństwa i OWASP Top 10. Oferujemy umowę o pracę, możliwość rozwoju oraz przyjazną atmosferę.

Qualifications

• Doświadczenie w analizie bezpieczeństwa aplikacji.
• Znajomość narzędzi takich jak Burp Suite, OWASP ZAP, Snyk.
• Zrozumienie testów penetracyjnych oraz znajomość OWASP Top 10.
• Umiejętność wyjaśniania zagadnień technicznych i problemów bezpieczeństwa.
• Dobra znajomość języka angielskiego.

Responsibilities

• Analiza, identyfikacja oraz zarządzanie podatnościami w aplikacjach.
• Ochrona aplikacji przed atakami (XSS, SQL Injection).
• Wdrażanie procesów S‑SDLC oraz współpraca z zespołami developerskimi.
• Tworzenie i aktualizacja rekomendacji dotyczących bezpieczeństwa.
• Codzienna praca w złożonym środowisku technologicznym.

Skills

Burp Suite

OWASP ZAP

Snyk

SonarCloud

Checkmarx

Acunetix

Testy penetracyjne

OWASP Top 10

S‑SDLC

Angielski

Red Team/Purple Team doświadczenie

Tools

C#

.NET

Terraform

Python

Vue.js

Cypress

Playwright

Job description

Poszukujemy Specjalistki lub Specjalisty ds. bezpieczeństwa aplikacji, która/y aktywnie śledzi najnowsze trendy i zagrożenia w branży IT. Osoba na tym stanowisku będzie odpowiadać za budowanie i rozwój podejścia Secure Software Development Lifecycle (S‑SDLC) oraz za praktyczne wdrażanie bezpieczeństwa do procesu wytwarzania oprogramowania. W centrum pracy będzie analiza, identyfikacja, priorytetyzacja i zarządzanie podatnościami w aplikacjach webowych i mobilnych oraz skanowanie kodu, zależności i środowisk. Kluczowe obowiązki obejmują zarządzanie kontrolą bezpieczeństwa z CI/CD (bramki jakości, polityki, automatyzacja), triage i interpretację wyników dla zespołów wytwórczych, a także współpracę z zespołami developerskimi i DevOps w celu skutecznego usuwania podatności oraz zapobiegania ich ponownemu występowaniu. Do zadań należeć będzie również tworzenie i aktualizacja rekomendacji, procedur oraz najlepszych praktyk secure coding, a także wspieranie zespołów w implementacji bezpiecznych rozwiązań.

Twój zakres obowiązków

• analiza, identyfikacja oraz zarządzanie podatnościami w aplikacjach webowych i mobilnych, w tym regularne skanowanie kodu i środowisk pod kątem luk bezpieczeństwa,
• ochrona aplikacji przed atakami, takimi jak XSS, SQLInjection, czy innymi zagrożeniami opisanymi w OWASP Top 10,
• wdrażanie oraz doskonalenie procesów Secure Software Development Lifecycle (S‑SDLC), współpraca z zespołami developerskimi i DevOps,
• spotkania z zespołami wytwórczymi oraz administratorskimi, mające na celu nadanie priorytetu usuwaniu podatności w aplikacjach oraz wsparcie w implementacji bezpiecznych rozwiązań,
• tworzenie i aktualizacja rekomendacji, procedur oraz najlepszych praktyk bezpieczeństwa dla developerów, DevOps oraz innych osób technicznych,
• codzienna praca w złożonym środowisku technologicznym, obejmującym zarówno IT, jak i OT (ICS), z naciskiem na bezpieczeństwo aplikacji i ich integrację z innymi systemami,
• stack technologiczny, z jakim przyjdzie Ci pracować to m.in. C# / .NET, Terraform, Python, Vue.js, Cypress/Playwright i inne.

Nasze wymagania

• doświadczenie w analizie bezpieczeństwa aplikacji, w tym znajomość narzędzi takich jak Burp Suite, OWASP ZAP, Snyk, SonarCloud, Checkmarx, Acunetix,
• zrozumienie zagadnień związanych z testami penetracyjnymi,
• znajomość i praktyczne doświadczenie z OWASP Top 10 oraz innymi standardami branżowymi dotyczącymi bezpieczeństwa aplikacji,
• znajomość procesów S‑SDLC oraz doświadczenie we wdrażaniu bezpieczeństwa na każdym etapie cyklu życia oprogramowania,
• umiejętność wyjaśniania zagadnień technicznych i problemów bezpieczeństwa oraz prowadzenia spotkań edukacyjnych,
• dobrą znajomość języka angielskiego,
• inicjatywa, proaktywność oraz zdolność do „łączenia kropek”,
• doświadczenie po stronie Red Team/Purple Team.

Mile widziane

• certyfikaty z zakresu bezpieczeństwa aplikacji, takie jak: OWASP Certified Web Application Defender (OWASP CWAD), GIAC Web Application Penetration Tester (GWAPT), Certified Application Security Engineer (CASE), CompTIA Security+, CompTIA CySA+, CSSLP, SSCP,
• inne certyfikaty produktowe związane z bezpieczeństwem aplikacji i systemów.

Benefity

• umowa o pracę,
• możliwość uczestnictwa w konferencjach Tribes,
• przestrzeń do eksperymentowania,
• współpraca oparta na wartościach - jesteśmy zespołem, który kieruje się określonymi wartościami. Wspieramy atmosferę pracy opartą na szacunku, zaufaniu i współpracy. Promujemy innowacyjność, kreatywność i odpowiedzialność,
• możliwości rozwoju - wierzymy w nieustanne doskonalenie i chcemy pomagać naszym pracownikom w rozwoju potencjału (oferujemy szkolenia wewnętrzne i zewnętrzne, warsztaty, szkolenia e-learningowe, programy rozwojowe, oraz możliwość uczestnictwa w rekrutacjach wewnętrznych),
• przyjazną atmosferę, zarówno w pracy jak i w Game Room,
• catering w biurze,
• wsparcie merytoryczne od liderów technologicznych,
• sprawdź co jeszcze czeka na Ciebie w Rossmannie: www.kariera.rossmann.pl/benefity.

Kolorowe wakacje

Wypoczynek dla pracowników wychowujących dzieci z m.in. spektrum autyzmu czy zespołem Downa w ośrodku rehabilitacyjnym

Dostęp do platform wellbeingowych, wizyty ze specjalistami z zakresu psychoterapii, wskazówki prawne/finansowe.

Wsparcie rzeczowe

Bezzwrotne wsparcie w postaci produktów higienicznych dla pracowników, którzy znaleźli się w trudnej sytuacji życiowej

Wsparcie finansowe

Dodatkowy zastrzyk gotówki w okresie jesienno‑zimowym dla każdego pracownika

Tańszy dostęp m.in: do Netflixa, Spotify, Świata książki, Xbox czy Empik GO MAX

Dołącz do najbardziej zmotywowanego zespołu w Polsce!