Security Engineer: Threat Modeling & Secure SDLC Lead

Lux Med; Województwo mazowieckie; On-site; PLN 180,000 - 260,000; Full time

Job summary

Lux Med poszukuje specjalisty ds. bezpieczeństwa oprogramowania w Warszawie. Obowiązki obejmują prowadzenie Threat Modeling, Security/Design Review oraz wsparcie secure coding w zespołach deweloperskich.

Wymagane jest 5+ lat doświadczenia w Application Security/DevSecOps, znajomość OWASP i CI/CD, a także biegła znajomość angielskiego. Praca koncentruje się na implementacji Secure SDLC i praktyk Shift Left w środowisku korporacyjnym Lux Med.

Qualifications

• Minimum 5 lat doświadczenia w Application Security / Security Engineering / DevSecOps.
• Praktyczne doświadczenie developerskie i umiejętność pracy z kodem.
• Znajomość Secure SDLC, Shift Left Security, OWASP oraz bezpieczeństwa API.
• Praktyczne doświadczenie w Threat Modeling i Security Review.
• Znajomość SAST, DAST, SCA, Secret/Container Scanning oraz CI/CD.
• Znajomość bezpieczeństwa Azure/AWS, kontenerów i Kubernetes.
• Bardzo dobra znajomość języka angielskiego.

Responsibilities

• Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security.
• Wykonywanie Threat Modeling oraz Security/Design Review.
• Współpraca z zespołami developerskimi, analiza kodu i wsparcie Secure Coding.
• Wdrażanie praktyk Secure SDLC, Security by Design i Shift Left.
• Wspieranie automatyzacji security w CI/CD i wykorzystania SAST/DAST/SCA.
• Analiza podatności i wsparcie zespołów w ich eliminowaniu.
• Budowanie kompetencji security i dobrych praktyk w Product Area.

Skills

Security Engineering

Application Security

DevSecOps

Secure SDLC

Shift Left Security

OWASP

Security of APIs

Threat Modeling

Security Review

SAST/DAST/SCA

Secret/Container Scanning

CI/CD

Azure/AWS Security

Kubernetes

English Proficiency

Tools

Azure

AWS

Kubernetes

Job description

Lux Med poszukuje specjalisty ds. bezpieczeństwa oprogramowania w Warszawie. Obowiązki obejmują prowadzenie Threat Modeling, Security/Design Review oraz wsparcie secure coding w zespołach deweloperskich.

Wymagane jest 5+ lat doświadczenia w Application Security/DevSecOps, znajomość OWASP i CI/CD, a także biegła znajomość angielskiego. Praca koncentruje się na implementacji Secure SDLC i praktyk Shift Left w środowisku korporacyjnym Lux Med.