Cybersecurity Engineer

Lux Med; Polska; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Opieka medyczna

Ubezpieczenie szpitalne

Karta sportowa

Praca zdalna i hybrydowa

Profesjonalne Szkolenia

Ubezpieczenie na życie

Kursy języka angielskiego

Program poleceń

Job summary

Lux Med Cybersecurity w Warszawie poszukuje doświadczonego specjalisty ds. bezpieczeństwa aplikacji. Rola łączy współpracę z Head of Engineering, Architektem Domeny i Security, prowadzenie Threat Modeling oraz Security/Design Review.

Zakres obejmuje analizę kodu, wsparcie Secure Coding, wdrożenie praktyk Secure SDLC, Security by Design oraz Shift Left, a także automatyzację security w CI/CD i narzędzia SAST/DAST/SCA. Praca zdalna i hybrydowa, rozwój kompetencji zespołu.

Qualifications

• Min. 5 lat doświadczenia w Application Security / Security Engineering / DevSecOps.
• Praktyczne doświadczenie developerskie i umiejętność pracy z kodem.
• Znajomość Secure SDLC, Shift Left Security, OWASP i bezpieczeństwa API.
• Praktyczne doświadczenie w Threat Modeling i Security Review.
• Znajomość SAST, DAST, SCA, Secret/Container Scanning oraz CI/CD.
• Znajomość bezpieczeństwa Azure/AWS, kontenerów i Kubernetes.
• Bardzo dobra znajomość języka angielskiego.
• Growth mindset i otwartość na transformację.
• Podejście hands-on, blisko technologii i kodu.
• Umiejętność facylitacji warsztatów i sesji Threat Modeling.

Responsibilities

• Współpraca z Head of Engineering, Architektem Domeny i Security.
• Prowadzenie Threat Modeling oraz Security/Design Review.
• Analiza kodu i wsparcie Secure Coding.
• Wdrażanie Secure SDLC, Security by Design i Shift Left.
• Wspieranie automatyzacji security w CI/CD i wykorzystania SAST/DAST/SCA.
• Analiza podatności i wsparcie zespołów w ich eliminowaniu.
• Budowanie kompetencji security i dobrych praktyk w Product Area.

Skills

Application Security

Security Engineering

DevSecOps

Secure SDLC

Threat Modeling

SAST/DAST/SCA

Azure/AWS

Kubernetes

Angielski

CI/CD

Tools

Kubernetes

Azure

AWS

CI/CD

Job description

• Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security;
• Prowadzenie Threat Modeling oraz Security/Design Review;
• Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding;
• Wdrażanie praktyk Secure SDLC, Security by Design i Shift Left;
• Wspieranie automatyzacji security w CI/CD i wykorzystania SAST/DAST/SCA;
• Analiza podatności i wsparcie zespołów w ich eliminowaniu;
• Budowanie kompetencji security i dobrych praktyk w całym Product Area.

Oczekiwania wobec Ciebie:

• Min. 5 lata doświadczenia w Application Security / Security Engineering / DevSecOps;
• Praktyczne doświadczenie developerskie i umiejętność pracy z kodem;
• Znajomość Secure SDLC, Shift Left Security, OWASP oraz bezpieczeństwa API;
• Praktyczne doświadczenie w Threat Modeling i Security Review;
• Znajomość SAST, DAST, SCA, Secret/Container Scanning oraz CI/CD;
• Znajomość bezpieczeństwa Azure/AWS, kontenerów i Kubernetes;
• Bardzo dobra znajomość języka angielskiego;
• Growth mindset i otwartość na transformację;
• Silne podejście Shift Left / Security by Design;
• Kultura rozwiązywania problemów zamiast budowania barier;
• Partnerska współpraca z Engineeringiem, Architekturą i Security;
• Podejście hands-on, blisko technologii i kodu;
• Umiejętność facylitacji warsztatów i sesji Threat Modeling;
• Swoboda w prowadzeniu Tech Talków i dzieleniu się wiedzą.

Poczuj komfort pracy z nami

• Opieka
  medyczna
• Ubezpieczenie
  szpitalne
• Karta
  sportowa
• Praca zdalna
  i hybrydowa
• Profesjonalne
  Szkolenia
• Ubezpieczenie
  na życie
• Kursy języka
  angielskiego
• Program
  poleceń

Praca w Grupie LUX MED Cybersecurity Engineer Lokalizacja: Warszawa

Twoją rolą będzie:

• Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security;
• Prowadzenie Threat Modeling oraz Security/Design Review;
• Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding;
• Wdrażanie praktyk Secure SDLC, Security by Design i Shift Left;
• Wspieranie automatyzacji security w CI/CD i wykorzystania SAST/DAST/SCA;
• Analiza podatności i wsparcie zespołów w ich eliminowaniu;
• Budowanie kompetencji security i dobrych praktyk w całym Product Area.

Oczekiwania wobec Ciebie:

• Min. 5 lata doświadczenia w Application Security / Security Engineering / DevSecOps;
• Praktyczne doświadczenie developerskie i umiejętność pracy z kodem;
• Znajomość Secure SDLC, Shift Left Security, OWASP oraz bezpieczeństwa API;
• Praktyczne doświadczenie w Threat Modeling i Security Review;
• Znajomość SAST, DAST, SCA, Secret/Container Scanning oraz CI/CD;
• Znajomość bezpieczeństwa Azure/AWS, kontenerów i Kubernetes;
• Bardzo dobra znajomość języka angielskiego;
• Growth mindset i otwartość na transformację;
• Silne podejście Shift Left / Security by Design;
• Kultura rozwiązywania problemów zamiast budowania barier;
• Partnerska współpraca z Engineeringiem, Architekturą i Security;
• Podejście hands-on, blisko technologii i kodu;
• Umiejętność facylitacji warsztatów i sesji Threat Modeling;
• Swoboda w prowadzeniu Tech Talków i dzieleniu się wiedzą.

Poczuj komfort pracy z nami

• Opieka
  medyczna
• Ubezpieczenie
  szpitalne
• Karta
  sportowa
• Program
  wellbeingowy
• Praca zdalna
  i hybrydowa
• Profesjonalne
  Szkolenia
• Parking
• Ubezpieczenie
  na życie
• Kursy języka
  angielskiego
• Program
  poleceń

W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym.