Koordynowanie raportowania bezpieczeństwa i aktualizacji remedjacji w kontaktach z klientami oraz wspieranie zespołów Legal & Compliance podczas audytów i procesów compliance.
Współpraca z zespołami deweloperskimi i architektami przy przeglądzie projektów i architektur aplikacji z perspektywy bezpieczeństwa.
Monitorowanie podatności i jakości kodu przy użyciu narzędzi takich jak Mend Bolt, SonarCloud i podobnych platform.
Analizowanie wyników skanów bezpieczeństwa, raportów z testów penetracyjnych oraz zgłoszeń klientów.
Przeprowadzanie praktycznych ocen bezpieczeństwa aplikacji webowych, API i systemów towarzyszących.
Identyfikowanie, walidowanie i śledzenie podatności bezpieczeństwa aż do ich remedjacji.
Nasze wymagania
Minimum 5 lat doświadczenia w roli Security Engineer.
Praktyczna znajomość technik testowania penetracyjnego i oceny bezpieczeństwa aplikacji, w tym narzędzi takich jak Burp Suite, OWASP ZAP, Nmap lub Metasploit.
Doświadczenie z narzędziami SAST, DAST i SCA oraz z kontrolami bezpieczeństwa w środowiskach CI/CD.
Doświadczenie w Application Security, DevSecOps, Vulnerability Management lub Penetration Testing.
Znajomość OWASP Top 10 oraz typowych zagrożeń bezpieczeństwa aplikacji webowych.
Biegła znajomość języka polskiego oraz angielskiego.
Mile widziane
Znajomość standardów i ram bezpieczeństwa: OWASP, ISO 27001, SOC 2, NIST lub CIS Controls.
Doświadczenie z narzędziami takimi jak Mend Bolt, SonarCloud, GitHub Advanced Security, Snyk, Veracode lub Checkmarx.
Doświadczenie w zakresie modelowania zagrożeń i przeglądów architektury pod kątem bezpieczeństwa.
Certyfikaty bezpieczeństwa, takie jak OSCP, PNPT, Security+, AZ-500 lub CISSP.
To oferujemy
Nowy sposób na aplikowanie z AI Rekruterem (AIR) – w trakcie procesu możesz porozmawiać z wirtualnym rekruterem 24/7, bez czekania na telefon. Finalną decyzję zawsze podejmuje Opiekun Projektu.
Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych deliverables.
Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych związanych ze współpracą.
Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.
Realizacja usług w Gdańsku (orientacyjnie 2-3x w tygodniu).
5 000 PLN za polecenie znajomych do naszych projektów.
... Wspólnie z naszym Partnerem, wiodącym dostawcą rozwiązań finansowych w krajach nordyckich, poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako Security Engineer. Projekt dotyczy rozwoju produktów z obszaru finansowania aktywów (Asset Finance), takich jak leasing, pożyczki i kredyty. Twój zakres obowiązków, ...
... What We Expect Must-have - 4+ years of hands-on experience in Cloud Security or Security Engineering within multi-cloud environments - Deep expertise in Azure security architecture and cloud-native controls - Strong practical knowledge of Kubernetes security, including RBAC, network policies, admission controllers, and image ...
... wyspecjalizowana agencja rekrutacyjna i firma outsourcingowa o silnym profilu technologicznym., , Od ponad 10 lat wspieramy firmy w budowie zespołów IT, AI, Cybersecurity, SAP oraz w rekrutacjach dla finansów, inżynierii i marketingu., , Zrealizowaliśmy ponad 1000 skutecznych procesów rekrutacyjnych dla korporacji, scale-upów ...
... Experience working within a phased, full-lifecycle delivery programme alongside engineering and architecture teams. We are looking for an Application Security Engineer to join a greenfield digital news platform build for a major international news brand. Security is not a pre-launch checklist here — it is an engineering requirement ...
... a team that welcomes you—because when you feel valued, you’re empowered to do your best work. Job Summary Mid-level InfoSec Engineer with experience in IT security areas including applications, systems and network. May also have experience in audit, compliance and governance. Responsibilities Security Architecture - Fields, ...
Operating system, Windows About the project, We are looking for Senior Security Engineer (AI) to join Sopra Steria Polska a team that works for the internal team supporting Sopra Steria France, we are looking for a professional who will be responsible for developing the organization's AI Security capabilities across Sopra ...
... infrastructure, and external perimeter in a highly regulated environment. As Senior/Staff Application Security Engineer, you will raise the bar for application security across the organisation. This role is measured by leverage: how well you design, automate, and scale security processes so that many engineering teams can build ...
... Windows Server, Linux, TXOne Networks, EdgeIPS, EdgeFire, Stellar, Portable Inspector, SenninOne, VMware O projekcie, Do naszego zespołu poszukujemy IT/OT Security Engineer, który/a będzie uczestniczył/a w projektowaniu, wdrażaniu i utrzymaniu rozwiązań cyberbezpieczeństwa dla środowisk IT oraz OT., Szukamy osoby z doświadczeniem ...
... Windows Server, Linux, TXOne Networks, EdgeIPS, EdgeFire, Stellar, Portable Inspector, SenninOne, VMware O projekcie, Do naszego zespołu poszukujemy IT/OT Security Engineer, który/a będzie uczestniczył/a w projektowaniu, wdrażaniu i utrzymaniu rozwiązań cyberbezpieczeństwa dla środowisk IT oraz OT., Szukamy osoby z doświadczeniem ...
... care, we'd love to meet you! ABOUT THE ROLE We are looking for a Middle Application Security Engineer to execute hands-on DevSecOps work across CI/CD pipeline security integration, vulnerability management tooling, and automated hardened baseline deployment within a large-scale financial services security program. You will ...