Specjalista AppSec – Konsultant ds. Bezpieczeństwa Aplikacji

Mbank; Polska; Hybrid; PLN 180,000 - 260,000; Full time

Benefits offered by this job

LuxMed – opieka medyczna

Karta Multisport

Ubezpieczenie UNIQA

Job summary

mbank poszukuje specjalisty ds. bezpieczeństwa aplikacji (AppSec) do zespołu IT odpowiedzialnego za bezpieczeństwo oprogramowania i projektowanie bezpiecznych rozwiązań.

Rola łączy funkcje eksperckie i inżynierskie, obejmuje opiniowanie rozwiązań, definiowanie wymagań bezpieczeństwa oraz rozwój mechanizmów zabezpieczających cykl życia oprogramowania. Oczekujemy doświadczenia w AppSec/DevSecOps, znajomości narzędzi SAST/SCA/DAST, a także zrozumienia OWASP Top 10 i API Security.

Qualifications

• Doświadczenie w obszarze application security, security engineering lub DevSecOps.
• Umiejętność oceniania architektury i identyfikowania ryzyka bezpieczeństwa.
• Doświadczenie z narzędziami SAST, SCA, DAST lub CNAPP oraz secret vault.
• Znajomość OWASP Top 10, API Security i AI.

Responsibilities

• opiniowanie projektów, zmian architektonicznych oraz rozwiązań aplikacyjnych pod kątem bezpieczeństwa;
• definiowanie wymagań, zaleceń i rekomendacji bezpieczeństwa dla projektów oraz systemów IT;
• identyfikowanie i ocenę ryzyk związanych z bezpieczeństwem aplikacji, bibliotek, komponentów oraz środowisk uruchomieniowych;
• projektowanie, wdrażanie i rozwój mechanizmów bezpieczeństwa wspierających cykl życia aplikacji; rozwój oraz wykorzystanie rozwiązań klasy SAST, SCA, DAST, CNAPP oraz secrets vault;
• weryfikację i ocenę nowych technologii i narzędzi z obszaru application security, AI oraz DevSecOps;
• integrację mechanizmów bezpieczeństwa z procesami wytwarzania i wdrażania oprogramowania;
• wsparcie merytoryczne zespołów IT w zakresie bezpieczeństwa aplikacji.

Skills

Application security

Security engineering

DevSecOps

Tools

SAST

SCA

DAST

CNAPP

Secrets vault

Kubernetes

Cloud-native

OWASP Top 10

Job description

mbank poszukuje specjalisty ds. bezpieczeństwa aplikacji (AppSec) do zespołu IT odpowiedzialnego za bezpieczeństwo oprogramowania i projektowanie bezpiecznych rozwiązań.

Rola łączy funkcje eksperckie i inżynierskie, obejmuje opiniowanie rozwiązań, definiowanie wymagań bezpieczeństwa oraz rozwój mechanizmów zabezpieczających cykl życia oprogramowania. Oczekujemy doświadczenia w AppSec/DevSecOps, znajomości narzędzi SAST/SCA/DAST, a także zrozumienia OWASP Top 10 i API Security.