Cybersecurity Specialist: Web App Security & Pentests

CENEO.pl; Wrocław; On-site; PLN 70,000 - 110,000; Full time

Benefits offered by this job

Umowa o pracę

Opieka zdrowotna prywatna

Karta sportowa

Job summary

Ceneo.pl, lider platformy e-commerce we Wrocławiu, poszukuje IT Security Specialist. Pracujesz nad identyfikacją podatności w aplikacjach webowych, prowadzeniem testów penetracyjnych i projektowaniem bezpiecznych rozwiązań we współpracy z zespołami DevOps.

Dołączysz do zespołu zajmującego się reagowaniem na incydenty oraz ochroną danych, w modelu 4+1 (4 dni w biurze, 1 dzień zdalnie). Wymagana jest dobra znajomość OWASP Top 10 i narzędzi security, w tym Burp Suite.

Qualifications

• Bardzo dobra znajomość OWASP Top 10 i praktycznej umiejętności wykrywania oraz opisywania luk w aplikacjach webowych
• Doświadczenia w przeprowadzaniu testów penetracyjnych (web, API, ewentualnie mobilne)
• Praktycznej znajomości narzędzi typu Burp Suite i/lub podobne
• Umiejętności współpracy z programistami i product ownerami – tłumaczenia ryzyk technicznych na język biznesu
• Znajomości architektury typowych aplikacji webowych (frontend/backend, mikroserwisy, cookies, sesje, itp.)
• Podstawowego rozumienia środowisk chmurowych (Azure, GCP) oraz CI/CD i konteneryzacji (Docker/Kubernetes)
• Otwartości na rozwój w kierunku ofensywnego security oraz DevSecOps
• Samodzielności, inicjatywy i umiejętności krytycznego myślenia
• Znajomości języka angielskiego umożliwiająca czytanie dokumentacji i raportów podatności
• Pracę w modelu 4+1 czyli cztery dni z biura, jeden dzień zdalnie (dodatkowo 30 dni pracy okazjonalnej zdalnej rocznie).

Responsibilities

• Identyfikować i analizować podatności w aplikacjach webowych (w tym e-commerce), z naciskiem na środowiska produkcyjne i stagingowe
• Samodzielnie prowadzić testy penetracyjne aplikacji i infrastruktury – manualnie i z wykorzystaniem narzędzi automatycznych
• Współpracować z zespołami deweloperskimi i DevOps w celu projektowania bezpiecznych rozwiązań webowych i usług backendowych
• Wspierać reagowanie na incydenty bezpieczeństwa – analiza, rekomendacje, współudział w remediacji
• Doradzać przy wdrażaniu mechanizmów autoryzacji, uwierzytelniania, ochrony danych i zapobiegania nadużyciom (anti-fraud, rate limiting, itp.)
• Angażować się w rozwój wewnętrznych procesów bezpieczeństwa i przegląd architektury aplikacyjnej pod kątem potencjalnych wektorów ataku
• Brać udział w tworzeniu i utrzymaniu polityk bezpieczeństwa technicznego i praktyk DevSecOps
• Opcjonalnie: prowadzić krótkie, techniczne warsztaty i prezentacje dla zespołów inżynieryjnych.

Skills

OWASP Top 10

Penetration testing

Burp Suite

DevOps collaboration

Cloud platforms

CI/CD

Docker

Kubernetes

Offensive security

English proficiency

Tools

Burp Suite

Docker

Kubernetes

Azure

GCP

Job description

Ceneo.pl, lider platformy e-commerce we Wrocławiu, poszukuje IT Security Specialist. Pracujesz nad identyfikacją podatności w aplikacjach webowych, prowadzeniem testów penetracyjnych i projektowaniem bezpiecznych rozwiązań we współpracy z zespołami DevOps.

Dołączysz do zespołu zajmującego się reagowaniem na incydenty oraz ochroną danych, w modelu 4+1 (4 dni w biurze, 1 dzień zdalnie). Wymagana jest dobra znajomość OWASP Top 10 i narzędzi security, w tym Burp Suite.