Ekspert SSDLC i Bezpieczeństwa Aplikacji

Erste; Poland; Hybrid; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Umowa o pracę

Prywatna opieka medyczna Medicover

Karta Multisport

System kafeteryjny z punktami do wymag

Możliwość całkowitej pracy zdalnej

Job summary

Erste Bank Polska poszukuje specjalisty ds. bezpieczeństwa aplikacji do zespołu Wykrywania Podatności Bezpieczeństwa. Praca w trybie hybrydowym w kilku lokalizacjach w Polsce, z liderem Moniką Szychowska.

Twoje zadania obejmą analizę skanów, Threat Modeling, koordynację remediacji oraz wsparcie CI/CD w DevSecOps. Wymagamy doświadczenia w SSDLC, zarządzaniu podatnościami i komunikacji w PL i EN.

Qualifications

• Doświadczenie w obszarze bezpieczeństwa aplikacji lub zarządzania podatnościami.
• Znajomość SAST/DAST/SCA i umiejętność analizy wyników skanów.
• Znajomość SSDLC i zarządzania podatnościami.
• Umiejętność raportowania bezpieczeństwa i dokumentowania zaleceń.
• Dobra organizacja pracy i komunikacja z interesariuszami po polsku i po angielsku.
• Posiadanie certyfikatów z cyberbezpieczeństwa będzie dodatkowym atutem.

Responsibilities

• Realizacja i analiza wyników skanów bezpieczeństwa aplikacji (SAST/DAST/SCA).
• Wspieranie zespołów projektowych w interpretacji wyników i usuwaniu podatności.
• Udział w analizach Threat Modeling dla nowych rozwiązań.
• Wsparcie procesu zarządzania podatnościami aplikacyjnymi i infrastrukturalnymi.
• Monitorowanie terminowości usuwania podatności i eskalacja w razie potrzeby.
• Koordynacja współpracy między właścicielami aplikacji, deweloperami i zespołami bezpieczeństwa.
• Definiowanie i monitorowanie wskaźników bezpieczeństwa oraz dokumentacja.

Skills

Bezpieczeństwo aplikacji

Zarządzanie podatnościami

SAST/DAST/SCA

SSDLC

Ocena ryzyka i remediation

Współpraca z zespołami deweloperskimi

Threat Modeling

Raportowanie bezpieczeństwa

Samodzielność i analityczność

Polski i angielski w komunikacji

Job description

Erste Bank Polska poszukuje specjalisty ds. bezpieczeństwa aplikacji do zespołu Wykrywania Podatności Bezpieczeństwa. Praca w trybie hybrydowym w kilku lokalizacjach w Polsce, z liderem Moniką Szychowska.

Twoje zadania obejmą analizę skanów, Threat Modeling, koordynację remediacji oraz wsparcie CI/CD w DevSecOps. Wymagamy doświadczenia w SSDLC, zarządzaniu podatnościami i komunikacji w PL i EN.