Beschreibung
O nas i tej roli Tworzymy aplikacje wspierające codzienną pracę przedsiębiorców. Szukamy osoby, która pomoże nam zadbać o bezpieczeństwo aplikacji i przetwarzanych w nich danych. Będziesz sprawdzać zabezpieczenia, analizować potencjalne słabości i współpracować z programistami oraz DevOpsem przy ich usuwaniu.
Zależy nam na praktycznym podejściu: rozumieniu ryzyka, proponowaniu rozsądnych poprawek i sprawdzaniu, czy działają. Z czym będziesz pracować? Aplikacje webowe i API, Linux, Docker, Git, narzędzia do testowania bezpieczeństwa i analizy podatności, Codex.
Nasze aplikacje wykorzystują Python, Django, PostgreSQL, Redis i React. Co będziesz robić? Sprawdzać bezpieczeństwo logowania, sesji, uprawnień oraz dostępu do danych i plików.
Wykonywać uzgodnione testy bezpieczeństwa aplikacji i API. Analizować podatności bibliotek i konfiguracji, weryfikować wyniki skanów oraz ustalać priorytety poprawek. Współpracować z programistami przy usuwaniu problemów i sprawdzać skuteczność zmian.
Przeglądać z DevOpsem zabezpieczenia środowisk, kont administracyjnych, sekretów i kopii zapasowych. Analizować podejrzane zdarzenia w logach i pomagać w wyjaśnianiu incydentów. Prowadzić krótką dokumentację ustaleń i pomagać zespołowi stosować bezpieczne rozwiązania.
Jeśli lubisz pracę z kodem, dodatkowo możesz tworzyć testy, automatyzacje i niewielkie poprawki zabezpieczeń. Czego oczekujemy? Praktycznego doświadczenia w sprawdzaniu bezpieczeństwa aplikacji internetowych lub API.
Znajomości typowyc
Vollständige Beschreibung, Unternehmen und Bewerbungslink — nach der Anmeldung.
AnmeldenKontaktdaten des Arbeitgebers (E-Mail/Telefon/Telegram) sind in der öffentlichen Vorschau ausgeblendet.
Senden Sie Ihren Lebenslauf — dann können Arbeitgeber Sie direkt kontaktieren.