Product Security Engineer - DevSecOps for SaaS

workspoty; Ełk; On-site; PLN 246,000 - 312,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Budżet na szkolenia i konferencje

Karta sportowa i wellness

Elastyczny budżet na sprzęt pracy

Job summary

Tidio, jedna z najszybciej rozwijających się firm technologicznych w obszarze AI customer service, poszukuje Product Security Engineer. Dołączysz do zespołu Product Security i będziesz rozwijać praktyki DevSecOps oraz prowadzić testy bezpieczeństwa i oceny ryzyka.

Wymaga minimum 3 lat doświadczenia w bezpieczeństwie aplikacji, znajomości OWASP Top 10/ASVS/SAMM/WSTG oraz praktycznego doświadczenia z SAST/DAST/SCA w CI/CD. Mile widziane certyfikaty (OSCP, CISSP, CEH) i znajomość AWS.

Qualifications

• Minimum 3 lata doświadczenia w bezpieczeństwie aplikacji.
• Znajomość OWASP Top 10, ASVS, SAMM, WSTG.
• Doświadczenie w zarządzaniu bezpieczeństwem aplikacji i procesami security.
• Doświadczenie w integracji SAST/DAST/SCA w CI/CD.
• Umiejętności komunikacyjne w języku angielskim.

Responsibilities

• Wdrażanie i rozwijanie procesów DevSecOps (SAST/DAST/SCA w CI/CD).
• Współpraca z zespołami przy modelach zagrożeń i ocenie ryzyka.
• Identyfikowanie i zarządzanie podatnościami w produktach.
• Prowadzenie testów bezpieczeństwa i testów penetracyjnych.
• Współtworzenie roadmapy bezpieczeństwa i optymalizacja procesów.

Skills

DevSecOps

Threat modeling

Vulnerability management

Security testing

OWASP Top 10

AWS

English communication

SOC familiarity

Education

OSCP

CISSP

CEH

GWEB

Tools

SAST/DAST/SCA

Job description

Tidio, jedna z najszybciej rozwijających się firm technologicznych w obszarze AI customer service, poszukuje Product Security Engineer. Dołączysz do zespołu Product Security i będziesz rozwijać praktyki DevSecOps oraz prowadzić testy bezpieczeństwa i oceny ryzyka.

Wymaga minimum 3 lat doświadczenia w bezpieczeństwie aplikacji, znajomości OWASP Top 10/ASVS/SAMM/WSTG oraz praktycznego doświadczenia z SAST/DAST/SCA w CI/CD. Mile widziane certyfikaty (OSCP, CISSP, CEH) i znajomość AWS.