Senior Application Security & Pentest Lead

IGE-XAO Polska; Kraków; On-site; PLN 180,000 - 320,000; Full time

Job summary

IGE-XAO Polska poszukuje doświadczonego pentestera aplikacji, odpowiedzialnego za ocenę bezpieczeństwa architektur i wdrożeń w aplikacjach R&D, wykrywanie i naprawę luk, a także integrację SAST/DAST w CI/CD. Realizujesz VAPT wielu aplikacji, budujesz monitoring zgodności i wspierasz DevSecOps w całej linii produktowej.

Wymagane jest min. 8 lat doświadczenia, znajomość standardów oraz technik threat modeling i SSO.

Qualifications

• min. 8 lat doświadczenia w pentestach aplikacji
• znajomość frameworka DevSecOps oraz standardów NIST, OWASP, MITRE, CWE
• znajomość TCP/IP, portów i protokołów sieciowych oraz modelu OSI
• znajomość technik threat modeling i oceny ryzyka
• znajomość metod SSO: SAML, LDAP lub OpenID
• doświadczenie w pozyskiwaniu danych bezpieczeństwa z SIEM oraz logów i raportów AWS
• wykształcenie wyższe: CS, IT, EE, EC lub EI

Skills

Pentest aplikacji

DevSecOps

NIST/OWASP/MITRE/CWE

TCP/IP/OSI

Threat modeling

SSO: SAML/LDAP/OpenID

SIEM/AWS logs

Education

Wykształcenie CS/IT/EE/EC/EI

Job description

IGE-XAO Polska poszukuje doświadczonego pentestera aplikacji, odpowiedzialnego za ocenę bezpieczeństwa architektur i wdrożeń w aplikacjach R&D, wykrywanie i naprawę luk, a także integrację SAST/DAST w CI/CD. Realizujesz VAPT wielu aplikacji, budujesz monitoring zgodności i wspierasz DevSecOps w całej linii produktowej.

Wymagane jest min. 8 lat doświadczenia, znajomość standardów oraz technik threat modeling i SSO.