Product Security Engineer (B2B SaaS)

workspoty; Ełk; On-site; PLN 214,000 - 268,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta sportowa i wellness

Program wsparcia zdrowia psychicznego

Sprzęt do pracy: MacBook Pro i monitor

Budżet na kursy, konferencje i rozwój

Darmowy dostęp do platformy e-booków i

Słuchawki JBL

Budżet na indywidualne lekcje języka

Wydarzenia integracyjne

Job summary

Tidio poszukuje specjalisty ds. bezpieczeństwa aplikacji na stanowisko Product Security Engineer. Dołączysz do zespołu Product Security i rozwijać będziesz praktyki DevSecOps, testowanie bezpieczeństwa oraz wspierać zespoły developerskie w budowaniu bezpiecznych produktów.

Zakres obejmuje wprowadzanie procesów DevSecOps, oceny ryzyka, identyfikację podatności i prowadzenie testów bezpieczeństwa. Oferujemy bogaty pakiet benefitów i możliwość rozwoju w dynamicznej firmie AI.

Qualifications

• Minimum 3 lata doświadczenia w bezpieczeństwie aplikacji.
• Znajomość OWASP Top 10, ASVS, SAMM, WSTG.
• Doświadczenie w wdrażaniu narzędzi SAST/DAST/SCA w CI/CD.
• Biegła komunikacja w języku angielskim.
• Mile widziane AWS.
• Mile widziane certyfikaty bezpieczeństwa (OSCP, CEH, CISSP).

Responsibilities

• Wdrażanie i rozwijanie procesów DevSecOps (SAST/DAST/SCA w CI/CD).
• Współpraca z innymi zespołami przy tworzeniu modeli zagrożeń oraz ocenie ryzyka dla nowych funkcjonalności.
• Identyfikowanie, ocenianie oraz zarządzanie podatnościami wykrytymi w produktach.
• Prowadzenie testów bezpieczeństwa oraz testów penetracyjnych.
• Współtworzenie i realizacja roadmapy bezpieczeństwa.
• Proponowanie, wdrażanie i usprawnianie procesów, standardów i narzędzi.
• Szerzenie wiedzy o bezpieczeństwie aplikacyjnym i budowanie mindset bezpieczeństwa.

Skills

DevSecOps

SAST

DAST

SCA

AWS

OWASP Top 10

ASVS

Główna komunikacja

Tools

SAST/DAST/SCA w CI/CD

Job description

Kogo szuka firma Tidio, jedna z najszybciej rozwijających się firm technologicznych w obszarze AI customer service, poszukuje osobę na stanowisko Product Security Engineer. Osoba na tym stanowisku dołączy do zespołu Product Security i będzie odpowiedzialna za rozwój praktyk DevSecOps, testowanie bezpieczeństwa oraz wspieranie zespołów developerskich w budowaniu bezpiecznych produktów.

Zakres Obowiązków

• Wdrażanie i rozwijanie procesów DevSecOps (SAST / DAST / SCA w CI/CD).
• Współpraca z innymi zespołami przy tworzeniu modeli zagrożeń oraz ocena ryzyka dla nowych funkcjonalności.
• Identyfikowanie, ocenianie oraz zarządzanie podatnościami wykrytymi w produktach.
• Prowadzenie testów bezpieczeństwa oraz testów penetracyjnych.
• Współtworzenie oraz realizacja roadmapy związanej z bezpieczeństwem.
• Proponowanie, wdrażanie oraz usprawnianie procesów, standardów oraz narzędzi.
• Szerzenie wiedzy o bezpieczeństwie aplikacyjnym i budowanie w organizacji mindset bezpieczeństwa.

Oczekiwania

• Minimum 3 lata doświadczenia w obszarze bezpieczeństwa aplikacji.
• Znajomość aktualnych zagrożeń oraz problemów związanych z bezpieczeństwem aplikacji webowych.
• Obeznanie ze standardami i metodologiami (OWASP Top 10, ASVS, SAMM, WSTG).
• Praktyczne doświadczenie w zarządzaniu bezpieczeństwem aplikacji i tworzeniu procesów security.
• Posiadanie doświadczenia we wdrażaniu narzędzi SAST/DAST/SCA w procesach CI/CD.
• Biegła komunikacja w języku angielskim.
• Współpraca w zespole, działania proaktywnie i rozwiązywanie problemów w sposób praktyczny.
• Umiejętność tłumaczenia złożonych kwestii technicznych osobom nietechnicznym.
• Doświadczenie w pracy z AWS (mile widziane).
• Certyfikaty bezpieczeństwa (OSCP, GWEB, GPEN, GWAPT, CEH, CISSP, GSEC i inne)(mile widziane).
• Praktyka w obszarze SOC (mile widziane).

Co Firma Oferuje

• Wynagrodzenie do 24.000 PLN netto na B2B lub 19.200 PLN brutto na UoP.
• 26 dni płatnego urlopu w roku.
• Pakiet prywatnej opieki medycznej, benefit sportowy i wellness, a także program wsparcia zdrowia psychicznego (indywidualne sesje i materiały).
• Indywidualny zestaw narzędzi do pracy (MacBook Pro, monitor Dell, słuchawki JBL – zgodnie z preferencjami).
• Budżet na kursy, konferencje i rozwój zawodowy.
• Darmowy dostęp do popularnej platformy z e-bookami i audiobookami.
• Budżet na indywidualne lekcje języka angielskiego.
• Regularne wydarzenia integracyjne, zarówno firmowe, jak i zespołowe.