Inżynier / Inżynierka bezpieczeństwa aplikacji (Application Security Engineer)

Mbank; Polska; Hybride; PLN 180 000 - 260 000; Plein temps

Avantages offerts par ce poste

Dofinansowanie do opieki medycznej Lux

Karta Multisport

Ubezpieczenie Uniqua

Świąt, wypoczynek, ZFŚS

Résumé du poste

mbank poszukuje inżyniera bezpieczeństwa aplikacji, który dołączy do zespołu ds. Bezpieczeństwa IT. Będziesz opiniować projekty i architekturę, definiować wymagania bezpieczeństwa oraz projektować mechanizmy wspierające bezpieczeństwo aplikacji.

Współpracujesz z deweloperami, architektami i innymi zespołami bezpieczeństwa. Forma współpracy to umowa o pracę, tryb pracy hybrydowy z biura 2 razy w miesiącu w Warszawie lub Łodzi.

Qualifications

• Doświadczanie w Application Security, Secure Software Development lub DevSecOps.

Responsabilités

• Opiniowanie projektów, architektury i konfiguracji pod kątem bezpieczeństwa.
• Analiza rozwiązań technicznych i identyfikowanie podatności oraz ryzyk.
• Definiowanie wymagań i zaleceń bezpieczeństwa dla zespołów projektowych.
• Projektowanie i rozwój rozwiązań wspierających bezpieczeństwo aplikacji.
• Wykorzystanie narzędzi SAST/SCA/DAST/CNAPP oraz container security.
• Zarządzanie sekretami w procesie wytwarzania oprogramowania.
• Weryfikacja nowych technologii z obszaru Application Security, AI i DevSecOps.
• Automatyzacja kontroli bezpieczeństwa i ich integracja z CI/CD.

Connaissances

Application Security

Secure SDLC

DevSecOps

Architecture analysis

SAST

SCA

DAST

CNAPP

Container security

Secrets management

CI/CD security

Threat modelling

Outils

SAST tools

SCA tools

DAST tools

CNAPP

Description du poste

Inżynier / Inżynierka bezpieczeństwa aplikacji (Application Security Engineer)

Dołączysz do zespołu w obszarze Bezpieczeństwa IT odpowiedzialnego za bezpieczeństwo aplikacji oraz wsparcie bezpiecznego projektowania, wytwarzania i wdrażania systemów informatycznych Banku.

Rola ma charakter ekspercki i konsultacyjno-inżynierski. Będziesz uczestniczyć w opiniowaniu rozwiązań i projektów, definiowaniu wymagań bezpieczeństwa oraz projektowaniu i rozwijaniu mechanizmów wspierających bezpieczeństwo aplikacji.

Na co dzień będziesz współpracować z zespołami developerskimi, architektami, właścicielami systemów, administratorami oraz innymi zespołami bezpieczeństwa.

Szukamy osoby, która potrafi spojrzeć na rozwiązanie całościowo: zrozumieć jego architekturę i sposób działania, zidentyfikować ryzyka, ocenić ich znaczenie oraz zaproponować adekwatne i możliwe do wdrożenia mechanizmy bezpieczeństwa.

Forma współpracy: umowa o pracę
Tryb pracy: hybrydowy (2 razy w miesiącu z biura w Warszawie lub Łodzi)

w tej roli będziesz
odpowiadać za:

• opiniowanie projektów, architektury, konfiguracji oraz sposobu wdrażania aplikacji pod kątem bezpieczeństwa;
• analizę rozwiązań technicznych i identyfikowanie potencjalnych rywek oraz podatności bezpieczeństwa;
• definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów projektowych i developerskich;
• projektowanie oraz rozwój rozwiązań wspierających bezpieczeństwo aplikacji;
• rozwój i wykorzystanie narzędzi klasy SAST, SCA, DAST, CNAPP oraz rozwiązań do skanowania obrazów kontenerowych;
• projektowanie i rozwój rozwiązań związanych z zarządzaniem sekretami, w tym ich bezpiecznym przechowywaniem, udostępnianiem i wykorzystywaniem przez aplikacje wykorzystywane w procesie wytwarzania oprogramowania;
• weryfikację i ocenę nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps;
• automatyzację kontroli bezpieczeństwa oraz ich integrację z procesem wytwarzania i wdrażania oprogramowania.

• masz doświadczenie w obszarze Application Security, Secure Software Development lub DevSecOps;
• potrafisz analizować architekturę i rozwiązania aplikacyjne z perspektywy bezpieczeństwa;
• rozumiesz typowe podatności aplikacyjne i mechanizmy ich powstawania oraz znasz projekty OWASP (w tym Top 10, API Security czy AI);
• potrafisz przełożyć zidentyfikowane ryzyko na konkretne i możliwe do wdrożenia rekomendacje techniczne;
• masz doświadczenie z co najmniej częścią rozwiązań klasy SAST, SCA, DAST, CNAPP, container security lub secrets management;
• rozumiesz zasady działania procesów CI/CD i sposoby integrowania z nimi kontroli bezpieczeństwa;
• masz security mindset i szukasz nie tylko pojedynczych podatności, ale również ich przyczyn oraz sposobów systemowego ograniczania ryzyka.

mile widziane:

• znajomość OWASP ASVS, threat modelingu oraz praktyk Secure SDLC;
• doświadczenie w projektowaniu lub wdrażaniu rozwiązań do zarządzania sekretami, np. klasy Vault;

Twój rozwój:

• mamy różnorodne obszary - od infrastruktury IT, przez deweloperskie, aż po cyberbezpieczeństwo, wspieramy mobilność wewnętrzną pomiędzy zespołami i projektami
• pomagamy zdobyć wiedzę i umiejętności branżowe (certyfikowane kursy online z zakresu chmury, LinkedIn Learning, Pluralsight)
• programy rozwojowe, np.: Z energią po zdrowie, Piątki z rozwojem
• wspieramy w opracowaniu indywidualnych planów rozwojowych i odkrywaniu mocnych stron wykorzystując podejście Instytutu Gallupa
• możliwość aktywnego udziału w organizacji Wielkiej Orkiestry Świątecznej Pomocy, Pol’and’Rock Festival oraz wspierania innych dobroczynnych inicjatyw

dostaniesz od nas:

• możliwość udziału w rekrutacji wewnętrznej
• dofinansowanie do opieki medycznej LuxMed
• dofinansowanie do karty Multisport
• dofinansowanie ubezpieczenia Uniqua
• dofinansowanie świąt, wypoczynku, ZFŚS
• dostęp do aplikacji Empik GO i LinkedIn Learning oraz nauki języków obcych
• zniżki u partnerów
• rozwój zainteresowań w ramach Pasji mBanku
• nagrodę pieniężną za skuteczne polecenie w ramach programu poleceń
• W mBanku dzisiaj tworzymy jutro. U nas możesz angażować się w inicjatywy, które mają wpływ na środowisko i ludzi wokół nas. Prowadzimy Fundację, która wspiera dzieci i młodzież w nauce matematyki. Co roku gramy razem z WOŚP!
• U nas odkryjesz, a także rozwiniesz swoje talenty i mocne strony dzięki badaniu Gallupa. Zapewnimy Ci także dostęp do kursów i szkoleń. Prawie 2500 pracowników jest z nami już ponad 10 lat i zupełnie nas to nie dziwi. Wciąż znajdują nowe możliwości rozwoju w Grupie mBanku.
• Jesteśmy partnerem, nie tylko pracodawcą. Dbamy o to, by nasze procesy były inkluzywne. Cenimy różnorodność. Jesteśmy otwarci na ludzi różnych ze względu na płeć, wiek, niepełnosprawność, rasę, język, wyznanie, narodowość, przekonania, pochodzenie, orientację seksualną, tożsamość płciową, status rodzinny czy styl życia. Czerpię z szerokiego wachlarza cech, talentów i doświadczeń naszego zespołu.