Security Engineer: Secure SDLC & DevSecOps

AmRest Holdings SE; Warszawa; On-site; PLN 180,000 - 260,000; Full time

Job summary

Lux Med poszukuje specjalisty ds. bezpieczeństwa aplikacji na stanowisko w Warszawie. Doświadczenie w obszarze Application Security / DevSecOps i praktyczna znajomość OWASP będą kluczowe.

Będziesz projektować secure SDLC, integrować narzędzia SAST/DAST w CI/CD, pracować nad zgodnością z NIS2 i ISO 27001, monitorować bezpieczeństwo i wspierać zespoły developerskie w secure coding.

Oferujemy elastyczność doboru rozwiązań i możliwości rozwoju w dynamicznym zespole IT w Grupie LUX MED.

Qualifications

• Min. 4 lata doświadczenia w obszarze Application Security / DevSecOps / Security Engineering
• Min 3 lata doświadczenia w programowaniu i dobre zrozumienie cyklu rozwoju oprogramowania.
• Praktyczna znajomość OWASP
• Doświadczenie w budowie lub integracji security w SDLC / CI/CD
• Znajomość narzędzi klasy: SAST (np. Checkmarx, SonarQube, GitHub Advanced Security); DAST (np. OWASP ZAP, Burp);
• Doświadczenie z AKS / K8s security
• Rozumienie standardów i regulacji (ważne: NIS2, ISO 27001, best practices)
• Doświadczenie z monitoringiem i analizą logów (SIEM, ELK, Grafana, Sentinel)
• Znajomość threat modeling (STRIDE lub podobne)
• Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę
• Myślenie systemowe – patrzenie na bezpieczeństwo jako część całego platform & SDLC

Responsibilities

• Projektowanie i wdrażanie secure SDLC w całej organizacji
• Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning)
• Definiowanie i wdrażanie security gates w CI/CD
• Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM)
• Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC
• Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa
• Analiza podatności, wsparcie zespołów w ich usuwaniu (vulnerability management) w sposób automatyczny
• Udział w projektowaniu architektury (threat modeling, secure design reviews)
• Wsparcie zespołów developerskich w zakresie secure coding

Skills

Application Security

DevSecOps

Security Engineering

OWASP

SDLC

CI/CD

SAST

DAST

SCA

AKS/K8s security

NIS2

ISO 27001

Log monitoring

Threat modeling

Tools

Checkmarx

SonarQube

GitHub Advanced Security

OWASP ZAP

Burp Suite

Job description

Lux Med poszukuje specjalisty ds. bezpieczeństwa aplikacji na stanowisko w Warszawie. Doświadczenie w obszarze Application Security / DevSecOps i praktyczna znajomość OWASP będą kluczowe.

Będziesz projektować secure SDLC, integrować narzędzia SAST/DAST w CI/CD, pracować nad zgodnością z NIS2 i ISO 27001, monitorować bezpieczeństwo i wspierać zespoły developerskie w secure coding.

Oferujemy elastyczność doboru rozwiązań i możliwości rozwoju w dynamicznym zespole IT w Grupie LUX MED.