Senior Security Engineer - App Sec & DevSecOps (Gdańsk)

Connectis_; Województwo pomorskie; On-site; PLN 150,000 - 190,000; Full time

Benefits offered by this job

Elastyczna współpraca B2B

Szybki i zdalny proces

Wsparcie administracyjne

Job summary

Connectis w Gdańsku poszukuje doświadczonego Security Engineer do nadzorowania bezpieczeństwa projektów z obszaru finansów. Praca obejmuje monitorowanie podatności, analizę raportów i współpracę z zespołami deweloperskimi oraz compliance.

Wymagane minimum 5 lat doświadczenia, znajomość Burp Suite, OWASP ZAP, Nmap i Metasploit, a także certyfikaty OSCP/PNPT/Security+. Oferujemy elastyczną współpracę B2B i wsparcie administracyjne, pracę w międzynarodowym środowisku.

Qualifications

• Minimum 5 lat doświadczenia w roli Security Engineer.
• Praktyczna znajomość technik testowania penetracyjnego i oceny bezpieczeństwa aplikacji, w tym Burp Suite, OWASP ZAP, Nmap lub Metasploit.
• Doświadczenie z narzędziami SAST, DAST i SCA oraz z kontrolami bezpieczeństwa w CI/CD.
• Doświadczenie w Application Security, DevSecOps, Vulnerability Management lub Penetration Testing.
• Znajomość OWASP Top 10 oraz typowych zagrożeń bezpieczeństwa aplikacji webowych.
• Biegła znajomość języka polskiego oraz angielskiego.

Responsibilities

• Koordynowanie raportowania bezpieczeństwa i aktualizacji remediation w kontaktach z klientami oraz wspieranie zespołów Legal & Compliance podczas audytów i procesów compliance.
• Współpraca z zespołami deweloperskimi i architektami przy przeglądzie projektów i architektur aplikacji z perspektywy bezpieczeństwa.
• Monitorowanie podatności i jakości kodu przy użyciu narzędzi takich jak Mend Bolt, SonarCloud i podobnych platform.
• Analizowanie wyników skanów bezpieczeństwa, raportów z testów penetracyjnych oraz zgłoszeń klientów.
• Przeprowadzanie praktycznych ocen bezpieczeństwa aplikacji webowych, API i systemów towarzyszących.
• Identyfikowanie, walidowanie i śledzenie podatności bezpieczeństwa aż do ich remediation.

Skills

Penetration testing

Threat modeling

Security auditing

CI/CD security

Application security

Education

OSCP

PNPT

Security+

AZ-500

CISSP

Tools

Burp Suite

OWASP ZAP

Nmap

Metasploit

Mend Bolt

SonarCloud

GitHub Advanced Security

Snyk

Veracode

Checkmarx

Job description

Connectis w Gdańsku poszukuje doświadczonego Security Engineer do nadzorowania bezpieczeństwa projektów z obszaru finansów. Praca obejmuje monitorowanie podatności, analizę raportów i współpracę z zespołami deweloperskimi oraz compliance.

Wymagane minimum 5 lat doświadczenia, znajomość Burp Suite, OWASP ZAP, Nmap i Metasploit, a także certyfikaty OSCP/PNPT/Security+. Oferujemy elastyczną współpracę B2B i wsparcie administracyjne, pracę w międzynarodowym środowisku.