Specjalista / Specjalistka ds. bezpieczeństwa aplikacji

O nas i tej roli Tworzymy aplikacje wspierające codzienną pracę przedsiębiorców. Szukamy osoby, która pomoże nam zadbać o bezpieczeństwo aplikacji i przetwarzanych w nich danych. Będziesz sprawdzać zabezpieczenia, analizować potencjalne słabości i współpracować z programistami oraz DevOpsem przy ich usuwaniu.

Zależy nam na praktycznym podejściu: rozumieniu ryzyka, proponowaniu rozsądnych poprawek i sprawdzaniu, czy działają. Z czym będziesz pracować? Aplikacje webowe i API, Linux, Docker, Git, narzędzia do testowania bezpieczeństwa i analizy podatności, Codex.

Nasze aplikacje wykorzystują Python, Django, PostgreSQL, Redis i React. Co będziesz robić? Sprawdzać bezpieczeństwo logowania, sesji, uprawnień oraz dostępu do danych i plików.

Wykonywać uzgodnione testy bezpieczeństwa aplikacji i API. Analizować podatności bibliotek i konfiguracji, weryfikować wyniki skanów oraz ustalać priorytety poprawek. Współpracować z programistami przy usuwaniu problemów i sprawdzać skuteczność zmian.

Przeglądać z DevOpsem zabezpieczenia środowisk, kont administracyjnych, sekretów i kopii zapasowych. Analizować podejrzane zdarzenia w logach i pomagać w wyjaśnianiu incydentów. Prowadzić krótką dokumentację ustaleń i pomagać zespołowi stosować bezpieczne rozwiązania.

Jeśli lubisz pracę z kodem, dodatkowo możesz tworzyć testy, automatyzacje i niewielkie poprawki zabezpieczeń. Czego oczekujemy? Praktycznego doświadczenia w sprawdzaniu bezpieczeństwa aplikacji internetowych lub API.

Znajomości typowyc