Cybersecurity Engineer

LUX MED Sp. z o.o.; Warszawa; On-site; PLN 120,000 - 180,000; Full time

Job summary

LUX MED Sp. z o.o. w Warszawie poszukuje specjalisty ds.

bezpieczeństwa aplikacji, łączącego inżynierię oprogramowania z praktyką bezpieczeństwa i monitoringu. Rola obejmuje projektowanie secure SDLC, integrację narzędzi SAST/DAST oraz zapewnienie zgodności z OWASP i NIS2. Będziesz współpracować z zespołami developerskimi, wdrażać standardy bezpieczeństwa w całym cyklu życia produktu i monitorować podatności.

Qualifications

• Minimum 4 lata doświadczenia w Application Security / DevSecOps / Security Engineering.
• Minimum 3 lata doświadczenia w programowaniu i znajomość cyklu rozwoju oprogramowania.
• Praktyczna znajomość OWASP.
• Doświadczenie w budowie lub integracji security w SDLC / CI/CD.
• Znajomość narzędzi klasy: SAST, DAST, SCA, secrets, IaC scanning.
• Doświadczenie z AKS / Kubernetes security.
• Rozumienie standardów i regulacji (NIS2, ISO 27001).
• Doświadczenie z monitoringiem i analizą logów (SIEM, ELK, Grafana, Sentinel).
• Znajomość threat modeling (STRIDE).
• Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę.
• Myślenie systemowe – patrzenie na bezpieczeństwo jako część całego platform & SDLC.

Responsibilities

• Projektowanie i wdrażanie secure SDLC w całej organizacji
• Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning)
• Definiowanie i wdrażanie security gates w CI/CD
• Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM)
• Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC
• Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa
• Analiza podatności, wsparcie zespołów w ich usuwaniu (vulnerability management) w sposób automatyczny
• Udział w projektowaniu architektury (threat modeling, secure design reviews)
• Wsparcie zespołów developerskich w zakresie secure coding

Tools

Checkmarx

SonarQube

GitHub Advanced Security

OWASP ZAP

Burp Suite

AKS security

Kubernetes security

ELK

Grafana

Sentinel

SAST

DAST

SCA

Secrets scanning

IaC scanning

Job description

Nasze wymagania:

• Min. 4 lata doświadczenia w obszarze Application Security / DevSecOps / Security Engineering


• Min 3 lata doświadczenia w programowaniu i dobre zrozumienie cyklu rozwoju oprogramowania.


• Praktyczna znajomość OWASP


• Doświadczenie w budowie lub integracji security w SDLC / CI/CD


• Znajomość narzędzi klasy: SAST (np. Checkmarx, SonarQube, GitHub Advanced Security); DAST (np. OWASP ZAP, Burp);


• Doświadczenie z AKS / K8s security


• Rozumienie standardów i regulacji (ważne: NIS2, ISO 27001, best practices)


• Doświadczenie z monitoringiem i analizą logów (SIEM, ELK, Grafana, Sentinel)


• Znajomość threat modeling (STRIDE lub podobne)


• Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę


• Myślenie systemowe – patrzenie na bezpieczeństwo jako część całego platform & SDLC

O projekcie:

Tworzymy zespół, który odpowiada za bezpieczeństwo w całym cyklu życia aplikacji – od designu, przez development, aż po monitoring i reakcję. Szukamy osoby, która będzie łączyć świat inżynierii oprogramowania, bezpieczeństwa aplikacyjnego i monitoringu, a także aktywnie kształtować standardy zgodne z OWASP i NIS2.

Zakres obowiązków:

• Projektowanie i wdrażanie secure SDLC w całej organizacji


• Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning)


• Definiowanie i wdrażanie security gates w CI/CD


• Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM)


• Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC


• Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa


• Analiza podatności, wsparcie zespołów w ich usuwaniu (vulnerability management) w sposób automatyczny


• Udział w projektowaniu architektury (threat modeling, secure design reviews)


• Wsparcie zespołów developerskich w zakresie secure coding