Cybersecurity Engineer

AmRest Holdings SE; Poland; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Opieka medyczna

Ubezpieczenie szpitalne

Karta sportowa

Praca zdalna i hybrydowa

Profesjonalne szkolenia

Ubezpieczenie na życie

Kursy języka angielskiego

Program poleceń

Parking

Program wellbeingowy

Job summary

Grupa LUX MED poszukuje specjalisty ds. bezpieczeństwa aplikacji na stanowisko DevSecOps. Do zadań należy projektowanie i wdrażanie secure SDLC w całej organizacji, integracja narzędzi zabezpieczeń w pipeline’ach oraz definiowanie security gates w CI/CD.

Wymagana praktyczna znajomość OWASP, doświadczenie z narzędziami SAST/DAST i monitorowaniem logów. Oferujemy pracę zdalną i hybrydową, szkolenia oraz atrakcyjne benefity.

Qualifications

• Min. 4 lata doświadczenia w Application Security / DevSecOps / Security Engineering
• Min. 3 lata doświadczenia w programowaniu i dobrym zrozumieniu cyklu rozwoju oprogramowania
• Praktyczna znajomość OWASP
• Doświadczenie w budowie lub integracji security w SDLC / CI/CD
• Znajomość narzędzi SAST/DAST/SCA i narzędzi monitoringu
• Doświadczenie z AKS / K8s security
• Znajomość standardów (NIS2, ISO 27001) i reguł compliance
• Doświadczenie z monitoringiem logów (SIEM/ELK/Grafana/Sentinel)
• Znajomość threat modeling (STRIDE)
• Umiejętność pracy z zespołami developerskimi i myślenie systemowe
• Myślenie systemowe – bezpieczeństwo jako część platformy i SDLC

Responsibilities

• Projektowanie i wdrażanie secure SDLC w całej organizacji
• Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning)
• Definiowanie i wdrażanie security gates w CI/CD
• Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM)
• Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC
• Współpraca z Monitoring & Observability nad integracją danych bezpieczeństwa
• Analiza podatności i wsparcie zespołów w ich usuwaniu (vulnerability management)
• Udział w projektowaniu architektury (threat modeling, secure design reviews)
• Wsparcie zespołów developerskich w zakresie secure coding
• Myślenie systemowe – bezpieczeństwo jako część platformy i SDLC

Skills

AppSec

DevSecOps

Security Engineering

Programming

OWASP

K8s security

Threat Modeling

Secure Coding

Logs Monitoring

Tools

Checkmarx

SonarQube

GitHub Advanced Security

OWASP ZAP

Burp Suite

Job description

• Projektowanie i wdrażanie secure SDLC w całej organizacji
• Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning)
• Definiowanie i wdrażanie security gates w CI/CD
• Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM)
• Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC
• Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa
• Analiza podatności, wsparcie zespołów w ich usuwaniu (vulnerability management) w sposób automatyczny
• Udział w projektowaniu architektury (threat modeling, secure design reviews)
• Wsparcie zespołów developerskich w zakresie secure coding

Oczekiwania wobec Ciebie:

• Min. 4 lata doświadczenia w obszarze Application Security / DevSecOps / Security Engineering
• Min 3 lata doświadczenia w programowaniu i dobre zrozumienie cyklu rozwoju oprogramowania.
• Praktyczna znajomość OWASP
• Doświadczenie w budowie lub integracji security w SDLC / CI/CD
• Znajomość narzędzi klasy: SAST (np. Checkmarx, SonarQube, GitHub Advanced Security); DAST (np. OWASP ZAP, Burp);
• Doświadczenie z AKS / K8s security
• Rozumienie standardów i regulacji (ważne: NIS2, ISO 27001, best practices)
• Doświadczenie z monitoringiem i analizą logów (SIEM, ELK, Grafana, Sentinel)
• Znajomość threat modeling (STRIDE lub podobne)
• Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę
• Myślenie systemowe – patrzenie na bezpieczeństwo jako część całego platform & SDLC

Poczuj komfort pracy z nami

• Opieka
  medyczna
• Ubezpieczenie
  szpitalne
• Karta
  sportowa
• Praca zdalna
  i hybrydowa
• Profesjonalne
  Szkolenia
• Ubezpieczenie
  na życie
• Kursy języka
  angielskiego
• Program
  poleceń

Praca w Grupie LUX MED Cybersecurity Engineer Lokalizacja: Warszawa

Twoją rolą będzie:

• Projektowanie i wdrażanie secure SDLC w całej organizacji
• Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning)
• Definiowanie i wdrażanie security gates w CI/CD
• Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM)
• Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC
• Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa
• Analiza podatności, wsparcie zespołów w ich usuwaniu (vulnerability management) w sposób automatyczny
• Udział w projektowaniu architektury (threat modeling, secure design reviews)
• Wsparcie zespołów developerskich w zakresie secure coding

Oczekiwania wobec Ciebie:

• Min. 4 lata doświadczenia w obszarze Application Security / DevSecOps / Security Engineering
• Min 3 lata doświadczenia w programowaniu i dobre zrozumienie cyklu rozwoju oprogramowania.
• Praktyczna znajomość OWASP
• Doświadczenie w budowie lub integracji security w SDLC / CI/CD
• Znajomość narzędzi klasy: SAST (np. Checkmarx, SonarQube, GitHub Advanced Security); DAST (np. OWASP ZAP, Burp);
• Doświadczenie z AKS / K8s security
• Rozumienie standardów i regulacji (ważne: NIS2, ISO 27001, best practices)
• Doświadczenie z monitoringiem i analizą logów (SIEM, ELK, Grafana, Sentinel)
• Znajomość threat modeling (STRIDE lub podobne)
• Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę
• Myślenie systemowe – patrzenie na bezpieczeństwo jako część całego platform & SDLC

Poczuj komfort pracy z nami

• Opieka
  medyczna
• Ubezpieczenie
  szpitalne
• Karta
  sportowa
• Program
  wellbeingowy
• Praca zdalna
  i hybrydowa
• Profesjonalne
  Szkolenia
• Parking
• Ubezpieczenie
  na życie
• Kursy języka
  angielskiego
• Program
  poleceń

W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym.