Cybersecurity Engineer

Lux Med; Województwo mazowieckie; In loco; PLN 180.000 - 260.000; Tempo pieno

Descrizione del lavoro

Lux Med poszukuje specjalisty ds. bezpieczeństwa oprogramowania w Warszawie. Obowiązki obejmują prowadzenie Threat Modeling, Security/Design Review oraz wsparcie secure coding w zespołach deweloperskich.

Wymagane jest 5+ lat doświadczenia w Application Security/DevSecOps, znajomość OWASP i CI/CD, a także biegła znajomość angielskiego. Praca koncentruje się na implementacji Secure SDLC i praktyk Shift Left w środowisku korporacyjnym Lux Med.

Competenze

• Minimum 5 lat doświadczenia w Application Security / Security Engineering / DevSecOps.
• Praktyczne doświadczenie developerskie i umiejętność pracy z kodem.
• Znajomość Secure SDLC, Shift Left Security, OWASP oraz bezpieczeństwa API.
• Praktyczne doświadczenie w Threat Modeling i Security Review.
• Znajomość SAST, DAST, SCA, Secret/Container Scanning oraz CI/CD.
• Znajomość bezpieczeństwa Azure/AWS, kontenerów i Kubernetes.
• Bardzo dobra znajomość języka angielskiego.

Mansioni

• Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security.
• Wykonywanie Threat Modeling oraz Security/Design Review.
• Współpraca z zespołami developerskimi, analiza kodu i wsparcie Secure Coding.
• Wdrażanie praktyk Secure SDLC, Security by Design i Shift Left.
• Wspieranie automatyzacji security w CI/CD i wykorzystania SAST/DAST/SCA.
• Analiza podatności i wsparcie zespołów w ich eliminowaniu.
• Budowanie kompetencji security i dobrych praktyk w Product Area.

Conoscenze

Security Engineering

Application Security

DevSecOps

Secure SDLC

Shift Left Security

OWASP

Security of APIs

Threat Modeling

Security Review

SAST/DAST/SCA

Secret/Container Scanning

CI/CD

Azure/AWS Security

Kubernetes

English Proficiency

Strumenti

Azure

AWS

Kubernetes

Descrizione del lavoro

• Min. 5 lata doświadczenia w Application Security / Security Engineering / DevSecOps;
• Praktyczne doświadczenie developerskie i umiejętność pracy z kodem;
• Znajomość Secure SDLC, Shift Left Security, OWASP oraz bezpieczeństwa API;
• Praktyczne doświadczenie w Threat Modeling i Security Review;
• Znajomość SAST, DAST, SCA, Secret/Container Scanning oraz CI/CD;
• Znajomość bezpieczeństwa Azure/AWS, kontenerów i Kubernetes;
• Bardzo dobra znajomość języka angielskiego;
• Growth mindset i otwartość na transformację;
• Silne podejście Shift Left / Security by Design;
• Kultura rozwiązywania problemów zamiast budowania barier;
• Partnerska współpraca z Engineeringiem, Architekturą i Security;
• Podejście hands-on, blisko technologii i kodu;
• Umiejętność facylitacji warsztatów i sesji Threat Modeling;
• Swoboda w prowadzeniu Tech Talków i dzieleniu się wiedzą.

Wymagania

Twoją rolą będzie:

• Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security;
• Prowadzenie Threat Modeling oraz Security/Design Review;
• Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding;
• Wdrażanie praktyk Secure SDLC, Security by Design i Shift Left;
• Wspieranie automatyzacji security w CI/CD i wykorzystania SAST/DAST/SCA;
• Analiza podatności i wsparcie zespołów w ich eliminowaniu;
• Budowanie kompetencji security i dobrych praktyk w całym Product Area.