Specjalista / Specjalistka ds. bezpieczeństwa aplikacji (AppSec)

Dołączysz do zespołu w obszarze Bezpieczeństwa IT odpowiedzialnego za bezpieczeństwo aplikacji oraz wsparcie bezpiecznego projektowania, wytwarzania i wdrażania systemów informatycznych Banku. Rola ma charakter ekspercki i konsultacyjno-inżynierski. Będziesz uczestniczyć w opiniowaniu rozwiązań i projektów, definiowaniu wymagań bezpieczeństwa oraz projektowaniu i rozwijaniu mechanizmów wspierających bezpieczeństwo aplikacji. Na co dzień będziesz współpracować z zespołami developerskimi, architektami, właścicielami systemów, administratorami oraz innymi zespołami bezpieczeństwa. Szukamy osoby, która potrafi spojrzeć na rozwiązanie całościowo: zrozumieć jego architekturę i sposób działania, zidentyfikować ryzyka, ocenić ich znaczenie oraz zaproponować adekwatne i możliwe do wdrożenia mechanizmy bezpieczeństwa.

Jak wygląda ta rola w praktyce?

To stanowisko nie jest rolą administratora narzędzi bezpieczeństwa ani klasyczną rolą DevOps. W części tematów będziesz pełnić rolę konsultanta i partnera dla zespołów IT, wspierając ich w podejmowaniu decyzji dotyczących bezpieczeństwa. W innych będziesz współtworzyć standardy, procesy i narzędzia wspierające bezpieczeństwo aplikacji w organizacji.

Istotną częścią pracy jest wypracowywanie rozwiązań, które odpowiadają na wymagania bezpieczeństwa, a jednocześnie są możliwe do zastosowania w dużym i złożonym środowisku informatycznym

Forma współpracy: umowa o pracę Tryb pracy: hybrydowy (2 razy w miesiącu z biura w Warszawie lub Łodzi)

w tej roli będziesz odpowiadać za:

• opiniowanie projektów, zmian architektonicznych oraz rozwiązań aplikacyjnych pod kątem bezpieczeństwa;
• definiowanie wymagań, zaleceń i rekomendacji bezpieczeństwa dla projektów oraz systemów IT;
• identyfikowanie i ocenę ryzyk związanych z bezpieczeństwem aplikacji, bibliotek, komponentów oraz środowisk uruchomieniowych;
• projektowanie, wdrażanie i rozwój mechanizmów bezpieczeństwa wspierających cykl życia aplikacji; rozwój oraz wykorzystanie rozwiązań klasy SAST, SCA, DAST, CNAPP oraz secrets vault;
• weryfikację i ocenę nowych technologii i narzędzi z obszaru application security, AI oraz DevSecOps;
• integrację mechanizmów bezpieczeństwa z procesami wytwarzania i wdrażania oprogramowania;
• wsparcie merytoryczne zespołów IT w zakresie bezpieczeństwa aplikacji.

zaaplikuj, jeśli:

• masz doświadczenie zawodowe w obszarze application security, product security, security engineering lub DevSecOps;
• masz doświadczenie w samodzielnym opiniowaniu rozwiązań technicznych i formułowaniu rekomendacji bezpieczeństwa;
• potrafisz analizować architekturę aplikacji oraz identyfikować ryzyka związane z jej sposobem działania, integracjami i konfiguracją;
• masz doświadczenie z rozwiązaniami klasy SAST, SCA, DAST, CNAPP lub container security;
• rozumiesz typowe podatności aplikacyjne i mechanizmy ich powstawania oraz znasz projekty OWASP (w tym Top 10, API Security i AI);
• rozumiesz procesy CI/CD oraz sposoby integrowania z nimi mechanizmów bezpieczeństwa.

mile widziane

• doświadczenie z rozwiązaniami do zarządzania sekretami, (np. HashiCorp Vault);
• znajomość zagadnień związanych z bezpieczeństwem Kubernetes i środowisk cloud-native;
• znajomość zagadnień API Security;
• znajomość mechanizmów uwierzytelniania i autoryzacji, takich jak OAuth 2.0, OpenID Connect lub mTLS;
• doświadczenie w pracy w dużej organizacji lub środowisku regulowanym;
• znajomość procesów zarządzania ryzykiem IT i bezpieczeństwem informacji.

Proces rekrutacji: 1.

Zapoznamy się z Twoim CV oraz formularzem. 2.

Zaprosimy Cię na spotkanie (online) z liderem i rekruterką. 3.

Spotkasz się (online) z menedżerem zespołu.

Oferujemy:

• Bogaty pakiet socjalny (w tym opiekę medyczną w LuxMed, dofinansowanie do wypoczynku, świąt, ZFŚS, ubezpieczenie na życie),
• Dofinansowanie do działań prozdrowotnych dla osób z orzeczeniem o stopniu niepełnosprawności,
• Wsparcie w opracowaniu indywidualnych planów rozwojowych i odkrywaniu mocnych stron, wykorzystując podejście Instytutu Gallupa,
• Bezpłatny dostęp do Legimi, LinkedIn Learning, platformy językowej,
• Dbamy o zdrowie i kondycję psychofizyczną pracowników – w ramach programów „Z energią po zdrowie” oraz „Jesień profilaktyki i wsparcia onkologicznego” zapewniamy dostęp do webinarów, warsztatów, konsultacji z ekspertami oraz konsultacji psychologicznych,
• Wspieramy rodziców powracających po urlopach rodzicielskich: w programie „Witaj Mamo, Witaj Tato” wspieramy pracowników po powrocie do pracy, ułatwiamy ponowną adaptację i pomagamy w utrzymaniu równowagi między życiem zawodowym a prywatnym,
• Aktywnie wspieramy WOŚP – jesteśmy dumni z naszego zaangażowania społecznego – organizujemy sztaby Wielkiej Orkiestry Świątecznej Pomocy, w które angażują się nasi pracownicy. To przykład, że praca w mBanku to więcej niż obowiązki zawodowe – to także wspólne działania na rzecz społeczności.

Jesteśmy partnerem, nie tylko pracodawcą. Dbamy o to, aby nasze działania były inkluzywne. W procesach rekrutacyjnych tworzymy bezpieczną przestrzeń. Doceniamy to, że każdy z nas jest inny.

Czy wiesz, że:

• 96% pracowników i pracowniczek potwierdza, że w naszej firmie cenimy różnorodność?
• 95% pracowników i pracowniczek uważa, że w mBanku może być w pełni sobą?
• Ponad 90% pracowników i pracowniczek jest przekonanych, że w naszej organizacji każdy ma równe szanse awansu i rozwoju zawodowego, niezależnie od poglądów, wieku czy płci?

Dane z badania Pulse Check, 2024.

Jeśli chcesz zapytać o proces rekrutacji i zatrudnienie osób z niepełnosprawnościami w mBanku, skontaktuj się z rekruterką – Agnieszką Szostek.

Masz pytania w obszarze dobrych praktyk wspierających osoby z niepełnosprawnością w pracy? Napisz do Izabeli Jóźwiak.