Tworzymy zespół, który odpowiada za bezpieczeństwo w całym cyklu życia aplikacji – od designu, przez development, aż po monitoring i reakcję.
Szukamy osoby, która będzie łączyć świat inżynierii oprogramowania, bezpieczeństwa aplikacyjnego i monitoringu, a także aktywnie kształtować standardy zgodne z OWASP i NIS2.
Tak organizujemy naszą pracę
Tak pracujemy
wewnątrz organizacji
koncentrujesz się na jednym projekcie
masz wpływ na produkt
koncentrujesz się na rozwoju produktu
Twój zakres obowiązków
Projektowanie i wdrażanie secure SDLC w całej organizacji
Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning)
Definiowanie i wdrażanie security gates w CI/CD
Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM)
Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC
Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa
Analiza podatności, wsparcie zespołów w ich usuwaniu (vulnerability management) w sposób automatyczny
Udział w projektowaniu architektury (threat modeling, secure design reviews)
Wsparcie zespołów developerskich w zakresie secure coding
Nasze wymagania
Min. 4 lata doświadczenia w obszarze Application Security / DevSecOps / Security Engineering
Min 3 lata doświadczenia w programowaniu i dobre zrozumienie cyklu rozwoju oprogramowania.
Praktyczna znajomość OWASP
Doświadczenie w budowie lub integracji security w SDLC / CI/CD
Znajomość narzędzi klasy: SAST (np. Checkmarx, SonarQube, GitHub Advanced Security); DAST (np. OWASP ZAP, Burp);
Doświadczenie z AKS / K8s security
Rozumienie standardów i regulacji (ważne: NIS2, ISO 27001, best practices)
Doświadczenie z monitoringiem i analizą logów (SIEM, ELK, Grafana, Sentinel)
Znajomość threat modeling (STRIDE lub podobne)
Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę
Myślenie systemowe – patrzenie na bezpieczeństwo jako część całego platform & SDLC
Benefity
dofinansowanie zajęć sportowych
prywatna opieka medyczna
dofinansowanie nauki języków
dofinansowanie szkoleń i kursów
ubezpieczenie na życie
możliwość pracy zdalnej
elastyczny czas pracy
owoce
spotkania integracyjne
firmowa drużyna sportowa
brak dress code’u
kawa / herbata
parking dla pracowników
strefa relaksu
program rekomendacji pracowników
ubezpieczenie szpitalne
program wellbeingowy
LUX MED Sp. z o.o.
W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym.
Pion IT w LUX MED to blisko 700 wykwalifikowanych specjalistów, którzy codziennie realizują zadania wytwórcze, wdrożeniowe i utrzymaniowe w ramach rozwiązań informatycznych, wspierających m.in. pracę lekarzy, obsługę Pacjentów i klientów.
Pracujemy z wykorzystaniem technik zwinnych. Jesteśmy nastawieni na nowinki technologiczne, które wesprą biznes w rozwoju naszych usług. Realizacja zadań oparta jest o wykorzystanie i rozwijanie procesów automatycznych.
Promujemy dzielenie się wiedzą, oferujemy elastyczność doboru rozwiązań, w tym możliwość proponowania nowych metod czy technologii.
Zdrowie i IT łączy więcej niż myślisz!
#PracujeMYdlazdrowia #PracujITy!
Wszystkie informacje o przetwarzaniu danych osobowych w tej rekrutacji znajdziesz w formularzu aplikacyjnym, po kliknięciu w przycisk "Aplikuj Teraz".
... organizacji, masz wpływ na rozwiązania technologiczne, masz wpływ na produkt, koncentrujesz się na rozwoju produktu Twój zakres obowiązków, Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security;, Prowadzenie Threat Modeling oraz Security/Design Review;, Praca z zespołami developerskimi, ...
Expected, Azure Operating system, Windows, Linux About the project, Join the Allegro Cybersecurity team! In this role, you will work closely with eBilet team, safeguarding one of the most visible and high-scale platforms in the region. High performance, engineering best practices and a great atmosphere guaranteed!, , Important ...
Expected, Azure Operating system, Windows, Linux About the project, Join the Allegro Cybersecurity team! In this role, you will work closely with eBilet team, safeguarding one of the most visible and high-scale platforms in the region. High performance, engineering best practices and a great atmosphere guaranteed!, , Important ...
... branżowe, np.: Security+, CEH, SC-200, SC-300, AZ-500, CISSP, GIAC. To oferujemy, Do zespołu Cyber Security w TMPL poszukujemy osoby na stanowisko Cyber Security Engineer, która będzie odpowiedzialna za rozwój, utrzymanie i doskonalenie rozwiązań bezpieczeństwa chroniących infrastrukturę telekomunikacyjną, systemy IT, środowiska ...
... branżowe, np.: Security+, CEH, SC-200, SC-300, AZ-500, CISSP, GIAC. To oferujemy, Do zespołu Cyber Security w TMPL poszukujemy osoby na stanowisko Cyber Security Engineer, która będzie odpowiedzialna za rozwój, utrzymanie i doskonalenie rozwiązań bezpieczeństwa chroniących infrastrukturę telekomunikacyjną, systemy IT, środowiska ...
Operating system, Windows About the project, As a Cybersecurity Engineer, you will be working for our client, a leader in online banking, within a dynamic Cybersecurity Architecture team dedicated to developing and maintaining advanced security monitoring systems and defining strategic security architecture. You will support ...
... automatyzujący, z naciskiem na PyTest, Selenium, SQL, CI/CD i narzędzia do zarządzania projektami., DevOps – kurs przygotowujący do pracy jako Junior DevOps Engineer, obejmujący administrację Linuksem, sieci, Git i Bash, automatyzację infrastruktury (Ansible, Terraform), konteneryzację (Docker, Kubernetes), CI/CD, pracę ...
... Bash, PowerShell, Groovy Optional, OpenAI, Anthropic, AI tools, AI frameworks, LLMs, APIs/SDKs About the project, As a Mid-Level Vulnerability Remediation Engineer, you will be working for our client, a global leader in cybersecurity and cloud solutions. You will play a crucial role in driving end-to-end remediation efforts ...
... Bash, PowerShell, Groovy Optional, OpenAI, Anthropic, AI tools, AI frameworks, LLMs, APIs/SDKs About the project, As a Mid-Level Vulnerability Remediation Engineer, you will be working for our client, a global leader in cybersecurity and cloud solutions. You will play a crucial role in driving end-to-end remediation efforts ...