Product Security Engineer: DevSecOps & Threat Modeling

workspoty; Ełk; On-site; PLN 214,000 - 268,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta sportowa i wellness

Program wsparcia zdrowia psychicznego

Sprzęt do pracy: MacBook Pro i monitor

Budżet na kursy, konferencje i rozwój

Darmowy dostęp do platformy e-booków i

Słuchawki JBL

Budżet na indywidualne lekcje języka

Wydarzenia integracyjne

Job summary

Tidio poszukuje specjalisty ds. bezpieczeństwa aplikacji na stanowisko Product Security Engineer. Dołączysz do zespołu Product Security i rozwijać będziesz praktyki DevSecOps, testowanie bezpieczeństwa oraz wspierać zespoły developerskie w budowaniu bezpiecznych produktów.

Zakres obejmuje wprowadzanie procesów DevSecOps, oceny ryzyka, identyfikację podatności i prowadzenie testów bezpieczeństwa. Oferujemy bogaty pakiet benefitów i możliwość rozwoju w dynamicznej firmie AI.

Qualifications

• Minimum 3 lata doświadczenia w bezpieczeństwie aplikacji.
• Znajomość OWASP Top 10, ASVS, SAMM, WSTG.
• Doświadczenie w wdrażaniu narzędzi SAST/DAST/SCA w CI/CD.
• Biegła komunikacja w języku angielskim.
• Mile widziane AWS.
• Mile widziane certyfikaty bezpieczeństwa (OSCP, CEH, CISSP).

Responsibilities

• Wdrażanie i rozwijanie procesów DevSecOps (SAST/DAST/SCA w CI/CD).
• Współpraca z innymi zespołami przy tworzeniu modeli zagrożeń oraz ocenie ryzyka dla nowych funkcjonalności.
• Identyfikowanie, ocenianie oraz zarządzanie podatnościami wykrytymi w produktach.
• Prowadzenie testów bezpieczeństwa oraz testów penetracyjnych.
• Współtworzenie i realizacja roadmapy bezpieczeństwa.
• Proponowanie, wdrażanie i usprawnianie procesów, standardów i narzędzi.
• Szerzenie wiedzy o bezpieczeństwie aplikacyjnym i budowanie mindset bezpieczeństwa.

Skills

DevSecOps

SAST

DAST

SCA

AWS

OWASP Top 10

ASVS

Główna komunikacja

Tools

SAST/DAST/SCA w CI/CD

Job description

Tidio poszukuje specjalisty ds. bezpieczeństwa aplikacji na stanowisko Product Security Engineer. Dołączysz do zespołu Product Security i rozwijać będziesz praktyki DevSecOps, testowanie bezpieczeństwa oraz wspierać zespoły developerskie w budowaniu bezpiecznych produktów.

Zakres obejmuje wprowadzanie procesów DevSecOps, oceny ryzyka, identyfikację podatności i prowadzenie testów bezpieczeństwa. Oferujemy bogaty pakiet benefitów i możliwość rozwoju w dynamicznej firmie AI.