Koordynowanie raportowania bezpieczeństwa i aktualizacji remedjacji w kontaktach z klientami oraz wspieranie zespołów Legal & Compliance podczas audytów i procesów compliance.
Współpraca z zespołami deweloperskimi i architektami przy przeglądzie projektów i architektur aplikacji z perspektywy bezpieczeństwa.
Monitorowanie podatności i jakości kodu przy użyciu narzędzi takich jak Mend Bolt, SonarCloud i podobnych platform.
Analizowanie wyników skanów bezpieczeństwa, raportów z testów penetracyjnych oraz zgłoszeń klientów.
Przeprowadzanie praktycznych ocen bezpieczeństwa aplikacji webowych, API i systemów towarzyszących.
Identyfikowanie, walidowanie i śledzenie podatności bezpieczeństwa aż do ich remedjacji.
Nasze wymagania
Minimum 5 lat doświadczenia w roli Security Engineer.
Praktyczna znajomość technik testowania penetracyjnego i oceny bezpieczeństwa aplikacji, w tym narzędzi takich jak Burp Suite, OWASP ZAP, Nmap lub Metasploit.
Doświadczenie z narzędziami SAST, DAST i SCA oraz z kontrolami bezpieczeństwa w środowiskach CI/CD.
Doświadczenie w Application Security, DevSecOps, Vulnerability Management lub Penetration Testing.
Znajomość OWASP Top 10 oraz typowych zagrożeń bezpieczeństwa aplikacji webowych.
Biegła znajomość języka polskiego oraz angielskiego.
Mile widziane
Znajomość standardów i ram bezpieczeństwa: OWASP, ISO 27001, SOC 2, NIST lub CIS Controls.
Doświadczenie z narzędziami takimi jak Mend Bolt, SonarCloud, GitHub Advanced Security, Snyk, Veracode lub Checkmarx.
Doświadczenie w zakresie modelowania zagrożeń i przeglądów architektury pod kątem bezpieczeństwa.
Certyfikaty bezpieczeństwa, takie jak OSCP, PNPT, Security+, AZ-500 lub CISSP.
To oferujemy
Nowy sposób na aplikowanie z AI Rekruterem (AIR) – w trakcie procesu możesz porozmawiać z wirtualnym rekruterem 24/7, bez czekania na telefon. Finalną decyzję zawsze podejmuje Opiekun Projektu.
Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych deliverables.
Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych związanych ze współpracą.
Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.
Realizacja usług w Gdańsku (orientacyjnie 2-3x w tygodniu).
5 000 PLN za polecenie znajomych do naszych projektów.
... Zero Trust., Prowadzenie działań z zakresu vulnerability management., Wsparcie incident response i analizy forensics., Współpraca przy rozwoju i utrzymaniu security solutions w środowiskach Microsoft. Minimum 3 lata doświadczenia w cybersecurity / security engineering / security operations., Bardzo dobra znajomość Microsoft ...
... Wspólnie z naszym Partnerem, wiodącym dostawcą rozwiązań finansowych w krajach nordyckich, poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako Security Engineer. Projekt dotyczy rozwoju produktów z obszaru finansowania aktywów (Asset Finance), takich jak leasing, pożyczki i kredyty. Twój zakres obowiązków, ...
... 3–5 years of hands-on experience in an engineering role with a substantial security component (e.g. Security Engineer, SecOps or DevSecOps, an infrastructure engineer who owned security, or a software developer who moved into security)., University degree in Computer Science, Information Technology, Cybersecurity, Mathematics, ...
... Wspólnie z naszym Partnerem, wiodącym dostawcą rozwiązań finansowych w krajach nordyckich, poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako Security Engineer. Projekt dotyczy rozwoju produktów z obszaru finansowania aktywów (Asset Finance), takich jak leasing, pożyczki i kredyty. Twój zakres obowiązków, ...
... security frameworks and best practices (e.g., OWASP SAMM, NIST CSF) and compliance regulations (e.g., GDPR)., Preferred certifications: CKS (Certified Kubernetes Security Specialist), CISSP, Azure/GCP Security Specialty, CEH, or similar. What we offer, Chance to grow in both engineering and inter-personal aspects., Have a significant ...
... expertise, interests, and career goals. About the Project As a Cyber Security Engineer , you will be responsible for designing, implementing, and maintaining security solutions for IT systems in the finance/stock exchange industry . You will work closely with security teams, developers, and stakeholders to ensure compliance ...
... Google Cloud Platform, Terraform, Linux, Unix Mile widziane, Python, Bash O projekcie, Dla naszego klienta poszukujemy doświadczonego eksperta na rolę GCP Security Engineer. Współpraca realizowana jest zdalnie z okazjonalnymi podróżami biznesowymi do klientów w Europie na warsztaty i kluczowe etapy wdrożeniowe., , Dołączysz ...
... Mile widziane, CISSP System operacyjny, Windows, Linux O projekcie, Dla naszego klienta, lidera innowacyjnej bankowości poszukujemy osoby na stanowisko IT Security Inżynier, która wesprze rozwój i utrzymanie rozwiązań odpowiedzialnych za monitorowanie bezpieczeństwa, analizę zagrożeń oraz ochronę infrastruktury IT. To ...
... Mile widziane, CISSP System operacyjny, Windows, Linux O projekcie, Dla naszego klienta, lidera innowacyjnej bankowości poszukujemy osoby na stanowisko IT Security Inżynier, która wesprze rozwój i utrzymanie rozwiązań odpowiedzialnych za monitorowanie bezpieczeństwa, analizę zagrożeń oraz ochronę infrastruktury IT. To ...
... Google Cloud Platform, Terraform, Linux, Unix Mile widziane, Python, Bash O projekcie, Dla naszego klienta poszukujemy doświadczonego eksperta na rolę GCP Security Engineer. Współpraca realizowana jest zdalnie z okazjonalnymi podróżami biznesowymi do klientów w Europie na warsztaty i kluczowe etapy wdrożeniowe., , Dołączysz ...