Inżynier(-ka) bezpieczeństwa aplikacji (Application Security Engineer)

Dołączysz do zespołu w obszarze Bezpieczeństwa IT odpowiedzialnego za bezpieczeństwo aplikacji oraz wsparcie bezpiecznego projektowania, wytwarzania i wdrażania systemów informatycznych Banku. Rola ma charakter ekspercki i konsultacyjno-inżynierski. Będziesz uczestniczyć w opiniowaniu rozwiązań i projektów, definiowaniu wymagań bezpieczeństwa oraz projektowaniu i rozwijaniu mechanizmów wspierających bezpieczeństwo aplikacji.

Na co dzień będziesz współpracować z zespołami developerskimi, architektami, właścicielami systemów, administratorami oraz innymi zespołami bezpieczeństwa. Szukamy osoby, która potrafi spojrzeć na rozwiązanie całościowo: zrozumieć jego architekturę i sposób działania, zidentyfikować ryzyka, ocenić ich znaczenie oraz zaproponować adekwatne i możliwe do wdrożenia mechanizmy bezpieczeństwa. Forma współpracy: umowa o pracę Tryb pracy: hybrydowy (2 razy w miesiącu z biura w Warszawie lub Łodzi) w tej roli będziesz odpowiadać za: opiniowanie projektów, architektury, konfiguracji oraz sposobu wdrażania aplikacji pod kątem bezpieczeństwa; analizę rozwiązań technicznych i identyfikowanie potencjalnych ryzyk oraz podatności bezpieczeństwa; definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów projektowych i developerskich; projektowanie oraz rozwój rozwiązań wspierających bezpieczeństwo aplikacji; rozwój i wykorzystanie narzędzi klasy SAST, SCA, DAST, CNAPP oraz rozwiązań do skanowania obrazów kontenerowych; projektowanie i rozwój rozwiązań związ