DevSecOps Engineer - Secure SDLC & Threat Modeling

LUX MED Sp. z o.o.

Warszawa

On-site

PLN 120,000 - 180,000

Full time

14 days+

Get more replies from employers

Send a job-specific resume in minutes.

Job summary

LUX MED Sp. z o.o. w Warszawie poszukuje specjalisty ds.

bezpieczeństwa aplikacji, łączącego inżynierię oprogramowania z praktyką bezpieczeństwa i monitoringu. Rola obejmuje projektowanie secure SDLC, integrację narzędzi SAST/DAST oraz zapewnienie zgodności z OWASP i NIS2. Będziesz współpracować z zespołami developerskimi, wdrażać standardy bezpieczeństwa w całym cyklu życia produktu i monitorować podatności.

Qualifications

Minimum 4 lata doświadczenia w Application Security / DevSecOps / Security Engineering.
Minimum 3 lata doświadczenia w programowaniu i znajomość cyklu rozwoju oprogramowania.
Praktyczna znajomość OWASP.
Doświadczenie w budowie lub integracji security w SDLC / CI/CD.
Znajomość narzędzi klasy: SAST, DAST, SCA, secrets, IaC scanning.
Doświadczenie z AKS / Kubernetes security.
Rozumienie standardów i regulacji (NIS2, ISO 27001).
Doświadczenie z monitoringiem i analizą logów (SIEM, ELK, Grafana, Sentinel).
Znajomość threat modeling (STRIDE).
Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę.
Myślenie systemowe – patrzenie na bezpieczeństwo jako część całego platform & SDLC.

Responsibilities

Projektowanie i wdrażanie secure SDLC w całej organizacji
Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning)
Definiowanie i wdrażanie security gates w CI/CD
Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM)
Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC
Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa
Analiza podatności, wsparcie zespołów w ich usuwaniu (vulnerability management) w sposób automatyczny
Udział w projektowaniu architektury (threat modeling, secure design reviews)
Wsparcie zespołów developerskich w zakresie secure coding