Specjalista SSDLC i Application Security – Hybrydowo

Erste Bank Polska S.A.; Wrocław; Hybrid; PLN 110,000 - 150,000; Full time

Benefits offered by this job

Umowa o pracę

Praca hybrydowa

Prywatna opieka medyczna Medicover

Karta Multisport

System kafeteryjny benefitów

Job summary

Erste Bank Polska poszukuje specjalisty ds. bezpieczeństwa aplikacji w zespole Wykrywania Podatności Bezpieczeństwa. Praca w trybie hybrydowym w jednej z lokalizacji (Warszawa, Poznań, Wrocław) z możliwością współpracy z zespołami DevOps nad identyfikacją i usuwaniem podatności.

Twoje zadania obejmują analizę wyników skanów SAST/DAST/SCA, prowadzenie Threat Modeling oraz przygotowywanie raportów i rekomendacji. Wymagamy samodzielności, analitycznego myślenia i komunikacji po polsku i angielsku.

Qualifications

• Doświadczenie w bezpieczeństwie aplikacji lub zarządzaniu podatnościami.
• Znać SAST/DAST/SCA i potrafić analizować wyniki.
• Znajomość SSDLC i zarządzania podatnościami.
• Umiejętność współpracy z deweloperami oraz właścicielami aplikacji.
• Certyfikaty cyberbezpieczeństwa (np. CISSP, CSSLP, Security+, CEH, AZ-500, GSEC).

Responsibilities

• Realizacja i analiza wyników skanów bezpieczeństwa aplikacji (SAST, DAST, SCA).
• Wsparcie zespołów projektowych w interpretacji wyników i usuwaniu podatności.
• Udział w analizach Threat Modeling dla nowych i rozwijanych rozwiązań.
• Wsparcie procesu zarządzania podatnościami aplikacyjnymi i infrastrukturalnymi.
• Monitorowanie terminowości usuwania podatności i eskalacje w przypadku przekroczenia terminów remediacji.
• Koordynacja współpracy między właścicielami aplikacji, zespołami deweloperskimi i zespołami bezpieczeństwa.
• Zarządzanie wyjątkami bezpieczeństwa (Risk Acceptance, Compensating Controls).
• Definiowanie i monitorowanie wskaźników/SLA związanych z usuwaniem podatności.

Skills

Application Security

Vulnerability management

Threat Modeling

SSDLC

Risk assessment

Współpraca z deweloperami

Raportowanie bezpieczeństwa

Polish/English

Tools

SAST tools

DAST tools

SCA tools

CI/CD security tooling

Job description

Erste Bank Polska poszukuje specjalisty ds. bezpieczeństwa aplikacji w zespole Wykrywania Podatności Bezpieczeństwa. Praca w trybie hybrydowym w jednej z lokalizacji (Warszawa, Poznań, Wrocław) z możliwością współpracy z zespołami DevOps nad identyfikacją i usuwaniem podatności.

Twoje zadania obejmują analizę wyników skanów SAST/DAST/SCA, prowadzenie Threat Modeling oraz przygotowywanie raportów i rekomendacji. Wymagamy samodzielności, analitycznego myślenia i komunikacji po polsku i angielsku.