Secure SDLC Engineer & DevSecOps Specialist

AmRest Holdings SE; Poland; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Opieka medyczna

Ubezpieczenie szpitalne

Karta sportowa

Praca zdalna i hybrydowa

Profesjonalne szkolenia

Ubezpieczenie na życie

Kursy języka angielskiego

Program poleceń

Parking

Program wellbeingowy

Job summary

Grupa LUX MED poszukuje specjalisty ds. bezpieczeństwa aplikacji na stanowisko DevSecOps. Do zadań należy projektowanie i wdrażanie secure SDLC w całej organizacji, integracja narzędzi zabezpieczeń w pipeline’ach oraz definiowanie security gates w CI/CD.

Wymagana praktyczna znajomość OWASP, doświadczenie z narzędziami SAST/DAST i monitorowaniem logów. Oferujemy pracę zdalną i hybrydową, szkolenia oraz atrakcyjne benefity.

Qualifications

• Min. 4 lata doświadczenia w Application Security / DevSecOps / Security Engineering
• Min. 3 lata doświadczenia w programowaniu i dobrym zrozumieniu cyklu rozwoju oprogramowania
• Praktyczna znajomość OWASP
• Doświadczenie w budowie lub integracji security w SDLC / CI/CD
• Znajomość narzędzi SAST/DAST/SCA i narzędzi monitoringu
• Doświadczenie z AKS / K8s security
• Znajomość standardów (NIS2, ISO 27001) i reguł compliance
• Doświadczenie z monitoringiem logów (SIEM/ELK/Grafana/Sentinel)
• Znajomość threat modeling (STRIDE)
• Umiejętność pracy z zespołami developerskimi i myślenie systemowe
• Myślenie systemowe – bezpieczeństwo jako część platformy i SDLC

Responsibilities

• Projektowanie i wdrażanie secure SDLC w całej organizacji
• Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning)
• Definiowanie i wdrażanie security gates w CI/CD
• Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM)
• Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC
• Współpraca z Monitoring & Observability nad integracją danych bezpieczeństwa
• Analiza podatności i wsparcie zespołów w ich usuwaniu (vulnerability management)
• Udział w projektowaniu architektury (threat modeling, secure design reviews)
• Wsparcie zespołów developerskich w zakresie secure coding
• Myślenie systemowe – bezpieczeństwo jako część platformy i SDLC

Skills

AppSec

DevSecOps

Security Engineering

Programming

OWASP

K8s security

Threat Modeling

Secure Coding

Logs Monitoring

Tools

Checkmarx

SonarQube

GitHub Advanced Security

OWASP ZAP

Burp Suite

Job description

Grupa LUX MED poszukuje specjalisty ds. bezpieczeństwa aplikacji na stanowisko DevSecOps. Do zadań należy projektowanie i wdrażanie secure SDLC w całej organizacji, integracja narzędzi zabezpieczeń w pipeline’ach oraz definiowanie security gates w CI/CD.

Wymagana praktyczna znajomość OWASP, doświadczenie z narzędziami SAST/DAST i monitorowaniem logów. Oferujemy pracę zdalną i hybrydową, szkolenia oraz atrakcyjne benefity.