IT Security Specialist @ Ceneo.pl
(práce v Polsku)

IT Security Specialist @ Ceneo.pl

Polsko

? Czego od Ciebie oczekujemy?

• Bardzo dobrej znajomości OWASP Top 10 i praktycznej umiejętności wykrywania oraz opisywania luk bezpieczeństwa w aplikacjach webowych
• Doświadczenia w przeprowadzaniu testów penetracyjnych (web, API, ewentualnie mobilne)
• Praktycznej znajomości narzędzi typu Buro Suite i/lub podobne
• Umiejętności współpracy z programistami i product ownerami – tłumaczenia ryzyk technicznych na język biznesu
• Znajomości architektury typowych aplikacji webowych (frontend/backend, mikroserwisy, cookies, sesje, itp.)
• Podstawowego rozumienia środowisk chmurowych (Azure, GCP) oraz CI/CD i konteneryzacji (Docker/Kubernetes)
• Otwartości na rozwój w kierunku ofensywnego security oraz DevSecOps
• Samodzielności, inicjatywy i umiejętności krytycznego myślenia
• Znajomość języka angielskiego umożliwiającą czytanie dokumentacji i raportów podatności

 

? Dodatkowe atuty, które docenimy:

• Doświadczenie w analizie kodu pod kątem bezpieczeństwa
• Certyfikaty z zakresu pentestingu lub web security
• Znajomość technik wykrywania botów, fraudów i zabezpieczeń aplikacji e-commerce.

? Co oferujemy:

• Wpływ na rozwój bezpieczeństwa serwisu odwiedzanego przez miliony użytkowników miesięcznie
• Pracę w środowisku, które łączy zwinność i skalę
• Zespół doświadczonych specjalistów, z którymi możesz wymieniać się wiedzą
• Pracę stacjonarną (w biurze we Wrocławiu na terenie kompleksu Business Garden)
• Współpracę w oparciu o Umowę o pracę, ZFŚS
• Atrakcyjny pakiet benefitów: prywatna opieka zdrowotna, karta sportowa, dostęp do kafeterii, zniżki na zakupy w serwisie oraz wiele innych
• Dużą dawkę poczucia humoru i luźną atmosferę współpracy!

,[Identyfikowanie i analiza podatności w aplikacjach webowych (w tym e-commerce), z naciskiem na środowiska produkcyjne i stagingowe, Samodzielnie prowadzenie testów penetracyjnych aplikacji i infrastruktury – manualnie i z wykorzystaniem narzędzi automatycznych, Współpraca z zespołami deweloperskimi i DevOps w celu projektowania bezpiecznych rozwiązań webowych i usług backendowych, Wspierać reagowanie na incydenty bezpieczeństwa – analiza, rekomendacje, współudział w remediacji, Doradztwo przy wdrażaniu mechanizmów autoryzacji, uwierzytelniania, ochrony danych i zapobiegania nadużyciom (anti-fraud, rate limiting, itp.), Zaangażowanie w rozwój wewnętrznych procesów bezpieczeństwa i przegląd architektury aplikacyjnej pod kątem potencjalnych wektorów ataku, Udział w tworzeniu i utrzymaniu polityk bezpieczeństwa technicznego i praktyk DevSecOps, Opcjonalnie: prowadzenie krótkich, technicznych warsztatów i prezentacji dla zespołów inżynieryjnych] Requirements: OWASP, API, Microservices, Azure, GCP, Docker, Kubernetes, Security, Web security

Kategorie

security

Odpovědět na inzerát