Inżynier Bezpieczeństwa Aplikacji – DevSecOps

mBank S.A.; Warszawa; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Opieka medyczna LuxMed

Dofinansowanie do wypoczynku

Wsparcie rozwoju i szkoleń

Job summary

mbank S.A. w Warszawie poszukuje eksperta ds. bezpieczeństwa aplikacji do zespołu bezpieczeństwa IT. Będziesz konsultować architekturę, definiować wymagania bezpieczeństwa i projektować mechanizmy wspierające bezpieczeństwo w procesie wytwarzania oprogramowania.

Rola łączy analizę ryzyk, rozwój narzędzi SAST/DAST/CNAPP oraz zarządzanie sekretami. Praca w trybie hybrydowym (2x w miesiącu w biurze w Warszawie lub Łodzi).

Qualifications

• Doświadczenie w Application Security, Secure Software Development lub DevSecOps.
• Umiejętność analizy architektury i rozwiązań z perspektywy bezpieczeństwa.
• Znajomość OWASP Top 10, API Security i AI.
• Umiejętność przekładania ryzyka na konkretne rekomendacje techniczne.
• Doświadczenie z SAST, SCA, DAST, CNAPP, container security lub secrets management.

Responsibilities

• Opiniowanie projektów i architektury pod kątem bezpieczeństwa.
• Analiza rozwiązań technicznych i identyfikowanie ryzyk i podatności.
• Definiowanie wymagań i zaleceń bezpieczeństwa dla zespołów projektowych i developerskich.
• Projektowanie i rozwój rozwiązań wspierających bezpieczeństwo aplikacji.
• Rozwój narzędzi SAST, SCA, DAST, CNAPP oraz skanowanie obrazów kontenerowych.
• Projektowanie i rozwój rozwiązań do zarządzania sekretami.
• Weryfikacja i ocena nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps.
• Automatyzacja kontroli bezpieczeństwa i integracja z procesem wytwarzania oprogramowania.

Skills

Application Security

Secure SDLC

DevSecOps

Threat modeling

OWASP Top 10

SAST

SCA

DAST

CNAPP

Container security

Secrets management

CI/CD security

Security mindset

Tools

Vault

Job description

mbank S.A. w Warszawie poszukuje eksperta ds. bezpieczeństwa aplikacji do zespołu bezpieczeństwa IT. Będziesz konsultować architekturę, definiować wymagania bezpieczeństwa i projektować mechanizmy wspierające bezpieczeństwo w procesie wytwarzania oprogramowania.

Rola łączy analizę ryzyk, rozwój narzędzi SAST/DAST/CNAPP oraz zarządzanie sekretami. Praca w trybie hybrydowym (2x w miesiącu w biurze w Warszawie lub Łodzi).