Inżynier Bezpieczeństwa IT – Threat Modeling & Secure SDLC

Lux Med; Województwo mazowieckie; Hybride; PLN 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Opieka medyczna

Ubezpieczenie szpitalne

Karta sportowa

Program wellbeingowy

Możliwość pracy hybrydowej

Profesjonalne szkolenia

Parking

Ubezpieczenie na życie

Kursy języka angielskiego

Program Poleceń

Résumé du poste

Lux Med poszukuje doświadczonego specjalisty ds. bezpieczeństwa aplikacji w Warszawie, który współpracuje z Head of Engineering, Architektem Domeny i Security.

Będzie prowadzić Threat Modeling oraz Security/Design Review, wspierać zespoły developerskie w analizie kodu i praktykach Secure Coding, a także wdrożyć Secure SDLC i Shift Left w procesach CI/CD. Wymagana jest praktyczna znajomość SAST/DAST/SCA, OWASP oraz bezpieczeństwa API, a także doświadczenie z Azure/AWS, kontenerami i Kubernetes.

Qualifications

• Min. 5 lat doświadczenia w Application Security / Security Engineering / DevSecOps.
• Praktyczne doświadczenie developerskie i umiejętność pracy z kodem.
• Znajomość Secure SDLC, Shift Left Security, OWASP i bezpieczeństwa API.
• Doświadczenie w Threat Modeling i Security Review.
• Znajomość SAST, DAST, SCA, Secret/Container Scanning oraz CI/CD.
• Znajomość Azure/AWS, kontenerów i Kubernetes.
• Bardzo dobra znajomość języka angielskiego.

Responsabilités

• Współpraca z Head of Engineering, Architektem Domeny, Leadami i Security.
• Prowadzenie Threat Modeling oraz Security/Design Review.
• Praca z zespołami developerskimi, analiza kodu i Secure Coding.
• Wdrażanie Secure SDLC, Security by Design i Shift Left.
• Wspieranie automatyzacji security w CI/CD i SAST/DAST/SCA.
• Analiza podatności i wsparcie zespołów w ich eliminowaniu.
• Budowanie kompetencji security i dobrych praktyk w Product Area.

Connaissances

Threat Modeling

Security Engineering

Secure SDLC

Shift Left

SAST/DAST/SCA

CI/CD

Cloud Security

Kubernetes

English (B2+)

Współpraca z zespołami

Outils

SAST

DAST

SCA

Secret Scanning

Container Scanning

Description du poste

Lux Med poszukuje doświadczonego specjalisty ds. bezpieczeństwa aplikacji w Warszawie, który współpracuje z Head of Engineering, Architektem Domeny i Security.

Będzie prowadzić Threat Modeling oraz Security/Design Review, wspierać zespoły developerskie w analizie kodu i praktykach Secure Coding, a także wdrożyć Secure SDLC i Shift Left w procesach CI/CD. Wymagana jest praktyczna znajomość SAST/DAST/SCA, OWASP oraz bezpieczeństwa API, a także doświadczenie z Azure/AWS, kontenerami i Kubernetes.