Koordynowanie raportowania bezpieczeństwa i aktualizacji remedjacji w kontaktach z klientami oraz wspieranie zespołów Legal & Compliance podczas audytów i procesów compliance.
Współpraca z zespołami deweloperskimi i architektami przy przeglądzie projektów i architektur aplikacji z perspektywy bezpieczeństwa.
Monitorowanie podatności i jakości kodu przy użyciu narzędzi takich jak Mend Bolt, SonarCloud i podobnych platform.
Analizowanie wyników skanów bezpieczeństwa, raportów z testów penetracyjnych oraz zgłoszeń klientów.
Przeprowadzanie praktycznych ocen bezpieczeństwa aplikacji webowych, API i systemów towarzyszących.
Identyfikowanie, walidowanie i śledzenie podatności bezpieczeństwa aż do ich remedjacji.
Nasze wymagania
Minimum 5 lat doświadczenia w roli Security Engineer.
Praktyczna znajomość technik testowania penetracyjnego i oceny bezpieczeństwa aplikacji, w tym narzędzi takich jak Burp Suite, OWASP ZAP, Nmap lub Metasploit.
Doświadczenie z narzędziami SAST, DAST i SCA oraz z kontrolami bezpieczeństwa w środowiskach CI/CD.
Doświadczenie w Application Security, DevSecOps, Vulnerability Management lub Penetration Testing.
Znajomość OWASP Top 10 oraz typowych zagrożeń bezpieczeństwa aplikacji webowych.
Biegła znajomość języka polskiego oraz angielskiego.
Mile widziane
Znajomość standardów i ram bezpieczeństwa: OWASP, ISO 27001, SOC 2, NIST lub CIS Controls.
Doświadczenie z narzędziami takimi jak Mend Bolt, SonarCloud, GitHub Advanced Security, Snyk, Veracode lub Checkmarx.
Doświadczenie w zakresie modelowania zagrożeń i przeglądów architektury pod kątem bezpieczeństwa.
Certyfikaty bezpieczeństwa, takie jak OSCP, PNPT, Security+, AZ-500 lub CISSP.
To oferujemy
Nowy sposób na aplikowanie z AI Rekruterem (AIR) – w trakcie procesu możesz porozmawiać z wirtualnym rekruterem 24/7, bez czekania na telefon. Finalną decyzję zawsze podejmuje Opiekun Projektu.
Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych deliverables.
Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych związanych ze współpracą.
Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.
Realizacja usług w Gdańsku (orientacyjnie 2-3x w tygodniu).
5 000 PLN za polecenie znajomych do naszych projektów.
... Zero Trust., Prowadzenie działań z zakresu vulnerability management., Wsparcie incident response i analizy forensics., Współpraca przy rozwoju i utrzymaniu security solutions w środowiskach Microsoft. Minimum 3 lata doświadczenia w cybersecurity / security engineering / security operations., Bardzo dobra znajomość Microsoft ...
... Wspólnie z naszym Partnerem, wiodącym dostawcą rozwiązań finansowych w krajach nordyckich, poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako Security Engineer. Projekt dotyczy rozwoju produktów z obszaru finansowania aktywów (Asset Finance), takich jak leasing, pożyczki i kredyty. Twój zakres obowiązków, ...
... 3–5 years of hands-on experience in an engineering role with a substantial security component (e.g. Security Engineer, SecOps or DevSecOps, an infrastructure engineer who owned security, or a software developer who moved into security)., University degree in Computer Science, Information Technology, Cybersecurity, Mathematics, ...
... security frameworks and best practices (e.g., OWASP SAMM, NIST CSF) and compliance regulations (e.g., GDPR)., Preferred certifications: CKS (Certified Kubernetes Security Specialist), CISSP, Azure/GCP Security Specialty, CEH, or similar. What we offer, Chance to grow in both engineering and inter-personal aspects., Have a significant ...
... expertise, interests, and career goals. About the Project As a Cyber Security Engineer , you will be responsible for designing, implementing, and maintaining security solutions for IT systems in the finance/stock exchange industry . You will work closely with security teams, developers, and stakeholders to ensure compliance ...
... Google Cloud Platform, Terraform, Linux, Unix Mile widziane, Python, Bash O projekcie, Dla naszego klienta poszukujemy doświadczonego eksperta na rolę GCP Security Engineer. Współpraca realizowana jest zdalnie z okazjonalnymi podróżami biznesowymi do klientów w Europie na warsztaty i kluczowe etapy wdrożeniowe., , Dołączysz ...
... Mile widziane, CISSP System operacyjny, Windows, Linux O projekcie, Dla naszego klienta, lidera innowacyjnej bankowości poszukujemy osoby na stanowisko IT Security Inżynier, która wesprze rozwój i utrzymanie rozwiązań odpowiedzialnych za monitorowanie bezpieczeństwa, analizę zagrożeń oraz ochronę infrastruktury IT. To ...
... Mile widziane, CISSP System operacyjny, Windows, Linux O projekcie, Dla naszego klienta, lidera innowacyjnej bankowości poszukujemy osoby na stanowisko IT Security Inżynier, która wesprze rozwój i utrzymanie rozwiązań odpowiedzialnych za monitorowanie bezpieczeństwa, analizę zagrożeń oraz ochronę infrastruktury IT. To ...
... Google Cloud Platform, Terraform, Linux, Unix Mile widziane, Python, Bash O projekcie, Dla naszego klienta poszukujemy doświadczonego eksperta na rolę GCP Security Engineer. Współpraca realizowana jest zdalnie z okazjonalnymi podróżami biznesowymi do klientów w Europie na warsztaty i kluczowe etapy wdrożeniowe., , Dołączysz ...
... users, and customers by proactively addressing threats and fostering a culture of security throughout our product and operations. We're looking for a Product Security Engineer to join our Product Security team in Warsaw. You'll be a foundational member of the security presence in a key engineering hub, partnering directly ...