Inżynier / Inżynierka bezpieczeństwa aplikacji (Application Security Engineer)

Mbank; Łódź; Hybrid; PLN 180,000 - 300,000; Full time

Benefits offered by this job

Opieka medyczna LuxMed

Karta Multisport

Ubezpieczenie Uniqua

Święta i ZFŚS

Empik GO i LinkedIn Learning

Szkolenia i rozwój

Program poleceń

Job summary

mbank poszukuje Inżyniera bezpieczeństwa aplikacji, który zabezpieczy procesy wytwarzania oprogramowania i wesprze bezpieczne projektowanie systemów bankowych.

Rola łączy doradztwo z pracą inżynierską: analizuje architekturę, identyfikuje ryzyka i proponuje praktyczne zabezpieczenia, współpracując z zespołami developerskimi i architektami. Praca w modelu hybrydowym, z biurem w Warszawie lub Łodzi.

Qualifications

• Doświadczenie w Application Security, Secure SDLC lub DevSecOps.
• Umiejętność analizy architektury i podatności z perspektywy bezpieczeństwa.
• Znajomość OWASP Top 10, API Security i AI w kontekście bezpieczeństwa.
• Umiejętność przekładania ryzyka na rekomendacje techniczne.
• Doświadczenie z narzędziami SAST, SCA, DAST, CNAPP lub secrets management.
• Znajomość procesów CI/CD i integracji kontroli bezpieczeństwa.
• Security mindset i proaktywne ograniczanie ryzyka.

Responsibilities

• Opiniowanie projektów, architektury i konfiguracji pod kątem bezpieczeństwa.
• Analiza rozwiązań technicznych i identyfikowanie podatności.
• Definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów.
• Projektowanie i rozwój rozwiązań wspierających bezpieczeństwo aplikacji.
• Rozwój narzędzi SAST, SCA, DAST, CNAPP oraz skanowanie obrazów kontenerów.
• Projektowanie i rozwój rozwiązań do zarządzania sekretami i bezpiecznego przechowywania.
• Weryfikacja nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps.
• Automatyzacja kontroli bezpieczeństwa i integracja z procesem wytwarzania oprogramowania.

Job description

Inżynier / Inżynierka bezpieczeństwa aplikacji (Application Security Engineer)

Dołączysz do zespołu w obszarze Bezpieczeństwa IT odpowiedzialnego za bezpieczeństwo aplikacji oraz wsparcie bezpiecznego projektowania, wytwarzania i wdrażania systemów informatycznych Banku.

Rola ma charakter ekspercki i konsultacyjno-inżynierski. Będziesz uczestniczyć w opiniowaniu rozwiązań i projektów, definiowaniu wymagań bezpieczeństwa oraz projektowaniu i rozwijaniu mechanizmów wspierających bezpieczeństwo aplikacji.

Na co dzień będziesz współpracować z zespołami developerskimi, architektami, właścicielami systemów, administratorami oraz innymi zespołami bezpieczeństwa.

Szukamy osoby, która potrafi spojrzeć na rozwiązanie całościowo: zrozumieć jego architekturę i sposób działania, zidentyfikować ryzyka, ocenić ich znaczenie oraz zaproponować adekwatne i możliwe do wdrożenia mechanizmy bezpieczeństwa.

Forma współpracy: umowa o pracę
Tryb pracy: hybrydowy (2 razy w miesiącu z biura w Warszawie lub Łodzi)

w tej roli będziesz
odpowiadać za:

• opiniowanie projektów, architektury, konfiguracji oraz sposobu wdrażania aplikacji pod kątem bezpieczeństwa;
• analizę rozwiązań technicznych i identyfikowanie potencjalnych rywek oraz podatności bezpieczeństwa;
• definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów projektowych i developerskich;
• projektowanie oraz rozwój rozwiązań wspierających bezpieczeństwo aplikacji;
• rozwój i wykorzystanie narzędzi klasy SAST, SCA, DAST, CNAPP oraz rozwiązań do skanowania obrazów kontenerowych;
• projektowanie i rozwój rozwiązań związanych z zarządzaniem sekretami, w tym ich bezpiecznym przechowywaniem, udostępnianiem i wykorzystywaniem przez aplikacje wykorzystywane w procesie wytwarzania oprogramowania;
• weryfikację i ocenę nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps;
• automatyzację kontroli bezpieczeństwa oraz ich integrację z procesem wytwarzania i wdrażania oprogramowania.

• masz doświadczenie w obszarze Application Security, Secure Software Development lub DevSecOps;
• potrafisz analizować architekturę i rozwiązania aplikacyjne z perspektywy bezpieczeństwa;
• rozumiesz typowe podatności aplikacyjne i mechanizmy ich powstawania oraz znasz projekty OWASP (w tym Top 10, API Security czy AI);
• potrafisz przełożyć zidentyfikowane ryzyko na konkretne i możliwe do wdrożenia rekomendacje techniczne;
• masz doświadczenie z co najmniej częścią rozwiązań klasy SAST, SCA, DAST, CNAPP, container security lub secrets management;
• rozumiesz zasady działania procesów CI/CD i sposoby integrowania z nimi kontroli bezpieczeństwa;
• masz security mindset i szukasz nie tylko pojedynczych podatności, ale również ich przyczyn oraz sposobów systemowego ograniczania ryzyka.

mile widziane:

• znajomość OWASP ASVS, threat modelingu oraz praktyk Secure SDLC;
• doświadczenie w projektowaniu lub wdrażaniu rozwiązań do zarządzania sekretami, np. klasy Vault;

Twój rozwój:

• mamy różnorodne obszary - od infrastruktury IT, przez deweloperskie, aż po cyberbezpieczeństwo, wspieramy mobilność wewnętrzną pomiędzy zespołami i projektami
• pomagamy zdobyć wiedzę i umiejętności branżowe (certyfikowane kursy online z zakresu chmury, LinkedIn Learning, Pluralsight)
• programy rozwojowe, np.: Z energią po zdrowie, Piątki z rozwojem
• wspieramy w opracowaniu indywidualnych planów rozwojowych i odkrywaniu mocnych stron wykorzystując podejście Instytutu Gallupa
• możliwość aktywnego udziału w organizacji Wielkiej Orkiestry Świątecznej Pomocy, Pol’and’Rock Festival oraz wspierania innych dobroczynnych inicjatyw

dostaniesz od nas:

• możliwość udziału w rekrutacji wewnętrznej
• dofinansowanie do opieki medycznej LuxMed
• dofinansowanie do karty Multisport
• dofinansowanie ubezpieczenia Uniqua
• dofinansowanie świąt, wypoczynku, ZFŚS
• dostęp do aplikacji Empik GO i LinkedIn Learning oraz nauki języków obcych
• zniżki u partnerów
• rozwój zainteresowań w ramach Pasji mBanku
• nagrodę pieniężną za skuteczne polecenie w ramach programu poleceń
• W mBanku dzisiaj tworzymy jutro. U nas możesz angażować się w inicjatywy, które mają wpływ na środowisko i ludzi wokół nas. Prowadzimy Fundację, która wspiera dzieci i młodzież w nauce matematyki. Co roku gramy razem z WOŚP!
• U nas odkryjesz, a także rozwiniesz swoje talenty i mocne strony dzięki badaniu Gallupa. Zapewnimy Ci także dostęp do kursów i szkoleń. Prawie 2500 pracowników jest z nami już ponad 10 lat i zupełnie nas to nie dziwi. Wciąż znajdują nowe możliwości rozwoju w Grupie mBanku.
• Jesteśmy partnerem, nie tylko pracodawcą. Dbamy o to, by nasze procesy były inkluzywne. Cenimy różnorodność. Jesteśmy otwarci na ludzi różnych ze względu na płeć, wiek, niepełnosprawność, rasę, język, wyznanie, narodowość, przekonania, pochodzenie, orientację seksualną, tożsamość płciową, status rodzinny czy styl życia. Czerpię z szerokiego wachlarza cech, talentów i doświadczeń naszego zespołu.