St. Inżynier / Inżynierka bezpieczeństwa aplikacji

Mbank; Łódź; On-site; PLN 120,000 - 180,000; Full time

Benefits offered by this job

LuxMed

Karta Multisport

Ubezpieczenie Uniqua

ZFŚS

Wsparcie kultury i rozwoju

Job summary

St. Inżynier / Inżynierka bezpieczeństwa aplikacji dołącza do zespołu bezpieczeństwa IT w banku, odpowiedzialnego za bezpieczeństwo aplikacji i wspieranie bezpiecznego projektowania, wytwarzania i wdrażania systemów informatycznych.

Współpracuje z zespołami developerskimi i architektami, identyfikując ryzyka i proponując adekwatne mechanizmy bezpieczeństwa. Forma współpracy: umowa o pracę, tryb hybrydowy (2 razy w miesiącu w biurze w Warszawie lub Łodzi).

Qualifications

• Doświadczenie w obszarze Application Security/Secure Software Development/DevSecOps.
• Umiejętność analizowania architektury i rozwiązań z perspektywy bezpieczeństwa.
• Znajomość OWASP Top 10, API Security i AI w kontekście bezpieczeństwa.

Responsibilities

• Opiniowanie projektów i architektury pod kątem bezpieczeństwa.
• Identyfikacja ryzyk i podatności, rekomendacje techniczne.
• Projektowanie i rozwój mechanizmów bezpieczeństwa dla aplikacji.
• Rozwój narzędzi SAST/SCA/DAST/CNAPP i skanowanie kontenerów.
• Zarządzanie sekretami i ich bezpieczne udostępnianie w procesie wytwarzania oprogramowania.
• Weryfikacja nowych technologii z obszaru Application Security i DevSecOps.
• Automatyzacja kontroli bezpieczeństwa i integracja z CI/CD.

Skills

Application Security

Secure SDLC

DevSecOps

Threat modeling

OWASP Top 10

SAST

SCA

DAST

CNAPP

Secrets management

Tools

SAST tools

SCA tools

DAST tools

Container security

Secrets vaults

Job description

St. Inżynier / Inżynierka bezpieczeństwa aplikacji

Dołączysz do zespołu w obszarze Bezpieczeństwa IT odpowiedzialnego za bezpieczeństwo aplikacji oraz wsparcie bezpiecznego projektowania, wytwarzania i wdrażania systemów informatycznych Banku.

Będziesz uczestniczyć w opiniowaniu rozwiązań i projektów, definiowaniu wymagań bezpieczeństwa oraz projektowaniu i rozwijaniu mechanizmów wspierających bezpieczeństwo aplikacji.
Na co dzień będziesz współpracować z zespołami developerskimi, architektami, właścicielami systemów, administratorami oraz innymi zespołami bezpieczeństwa.
Szukamy osoby, która potrafi spojrzeć na rozwiązanie całościowo: zrozumieć jego architekturę i sposób działania, zidentyfikować ryzyka, ocenić ich znaczenie oraz zaproponować adekwatne i możliwe do wdrożenia mechanizmy bezpieczeństwa.

Forma współpracy: umowa o pracę
Tryb pracy: hybrydowy (2 razy w miesiącu z biura w Warszawie lub Łodzi)

w tej roli będziesz odpowiadać za:

• opiniowanie projektów, architektury, konfiguracji oraz sposobu wdrażania aplikacji pod kątem bezpieczeństwa;
• analizę rozwiązań technicznych i identyfikowanie potencjalnych ryzyk oraz podatności bezpieczeństwa;
• definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów projektowych i developerskich;
• projektowanie oraz rozwój rozwiązań wspierających bezpieczeństwo aplikacji;
• rozwój i wykorzystanie narzędzi klasy SAST, SCA, DAST, CNAPP oraz rozwiązań do skanowania obrazów kontenerowych;
• projektowanie i rozwój rozwiązań związanych z zarządzaniem sekretami, w tym ich bezpiecznym przechowywaniem, udostępnianiem i wykorzystywaniem przez aplikacje wykorzystywane w procesie wytwarzania oprogramowania;
• weryfikację i ocenę nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps;
• automatyzację kontroli bezpieczeństwa oraz ich integrację z procesem wytwarzania i wdrażania oprogramowania.

zaaplikuj, jeśli:

• masz doświadczenie w obszarze Application Security, Secure Software Development lub DevSecOps;
• potrafisz analizować architekturę i rozwiązania aplikacyjne z perspektywy bezpieczeństwa;
• rozumiesz typowe podatności aplikacyjne i mechanizmy ich powstawania oraz znasz projekty OWASP (w tym Top 10, API Security czy AI);
• potrafisz przełożyć zidentyfikowane ryzyko na konkretne i możliwe do wdrożenia rekomendacje techniczne;
• masz doświadczenie z co najmniej częścią rozwiązań klasy SAST, SCA, DAST, CNAPP, container security lub secrets management;
• rozumiesz zasady działania procesów CI/CD i sposoby integrowania z nimi kontroli bezpieczeństwa;
• masz security mindset i szukasz nie tylko pojedynczych podatności, ale również ich przyczyn oraz sposobów systemowego ograniczania ryzyka.

mile widziane:

• znajomość OWASP ASVS, threat modelingu oraz praktyk Secure SDLC;
• doświadczenie w projektowaniu lub wdrażaniu rozwiązań do zarządzania sekretami, np. klasy Vault;

Twój rozwój:

• mamy różnorodne obszary - od infrastruktury IT, przez deweloperskie, aż po cyberbezpieczeństwo, wspieramy mobilność wewnętrzną pomiędzy zespołami i projektami
• pomagamy zdobyć wiedzę i umiejętności branżowe (certyfikowane kursy online z zakresu chmury, LinkedIn Learning, Pluralsight)
• programy rozwojowe, np.: Z energią po zdrowie, Piątki z rozwojem
• wspieramy w opracowaniu indywidualnych planów rozwojowych i odkrywaniu mocnych stron wykorzystując podejście Instytutu Gallupa
• możliwość aktywnego udziału w organizacji Wielkiej Orkiestry Świątecznej Pomocy, Pol’and’Rock Festival oraz wspierania innych dobroczynnych inicjatyw

dostaniesz od nas:

• możliwość udziału w rekrutacji wewnętrznej
• dofinansowanie do opieki medycznej LuxMed
• dofinansowanie do karty Multisport
• dofinansowanie ubezpieczenia Uniqua
• dofinansowanie świąt, wypoczynku, ZFŚS
• dostęp do aplikacji Empik GO, LinkedIn Learning, do nauki języków obcych
• zniżki u partnerów
• rozwój zainteresowań w ramach Pasji mBanku
• nagrodę pieniężną za skuteczne polecenie w ramach programu poleceń
• W mBanku dzisiaj tworzymy jutro. U nas możesz angażować się w inicjatywy, które mają wpływ na środowisko i ludzi wokół nas. Prowadzimy Fundację, która wspiera dzieci i młodzież w nauce matematyki. Co roku gramy razem z WOŚP!
• U nas odkryjesz, a także rozwiniesz swoje talenty i mocne strony dzięki badaniu Gallupa. Zapewnimy Ci także dostęp do kursów i szkoleń. Prawie 2500 pracowników jest z nami już ponad 10 lat i zupełnie nas to nie dziwi. Wciąż znajdują nowe możliwości rozwoju w Grupie mBanku.
• Jesteśmy partnerem, nie tylko pracodawcą. Dbamy o to, by nasze procesy były inkluzywne. Cenimy różnorodność. Jesteśmy otwarci na ludzi różnych ze względu na płeć, wiek, niepełnosprawność, rasę, język, wyznanie, narodowość, przekonania, pochodzenie, orientację seksualną, tożsamość płciową, status rodzinny czy styl życia. Czerpiemy z szerokiego wachlarza cech, talentów i doświadczeń naszego zespołu.