Inżynier Bezpieczeństwa Aplikacji (DevSecOps)

Mbank; Łódź; Híbrido; PLN 180.000 - 300.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Opieka medyczna LuxMed

Karta Multisport

Ubezpieczenie Uniqua

Święta i ZFŚS

Empik GO i LinkedIn Learning

Szkolenia i rozwój

Program poleceń

Descripción de la vacante

mbank poszukuje Inżyniera bezpieczeństwa aplikacji, który zabezpieczy procesy wytwarzania oprogramowania i wesprze bezpieczne projektowanie systemów bankowych.

Rola łączy doradztwo z pracą inżynierską: analizuje architekturę, identyfikuje ryzyka i proponuje praktyczne zabezpieczenia, współpracując z zespołami developerskimi i architektami. Praca w modelu hybrydowym, z biurem w Warszawie lub Łodzi.

Formación

• Doświadczenie w Application Security, Secure SDLC lub DevSecOps.
• Umiejętność analizy architektury i podatności z perspektywy bezpieczeństwa.
• Znajomość OWASP Top 10, API Security i AI w kontekście bezpieczeństwa.
• Umiejętność przekładania ryzyka na rekomendacje techniczne.
• Doświadczenie z narzędziami SAST, SCA, DAST, CNAPP lub secrets management.
• Znajomość procesów CI/CD i integracji kontroli bezpieczeństwa.
• Security mindset i proaktywne ograniczanie ryzyka.

Responsabilidades

• Opiniowanie projektów, architektury i konfiguracji pod kątem bezpieczeństwa.
• Analiza rozwiązań technicznych i identyfikowanie podatności.
• Definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów.
• Projektowanie i rozwój rozwiązań wspierających bezpieczeństwo aplikacji.
• Rozwój narzędzi SAST, SCA, DAST, CNAPP oraz skanowanie obrazów kontenerów.
• Projektowanie i rozwój rozwiązań do zarządzania sekretami i bezpiecznego przechowywania.
• Weryfikacja nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps.
• Automatyzacja kontroli bezpieczeństwa i integracja z procesem wytwarzania oprogramowania.

Descripción del empleo

mbank poszukuje Inżyniera bezpieczeństwa aplikacji, który zabezpieczy procesy wytwarzania oprogramowania i wesprze bezpieczne projektowanie systemów bankowych.

Rola łączy doradztwo z pracą inżynierską: analizuje architekturę, identyfikuje ryzyka i proponuje praktyczne zabezpieczenia, współpracując z zespołami developerskimi i architektami. Praca w modelu hybrydowym, z biurem w Warszawie lub Łodzi.