Text copied to clipboard!
Tytuł
Text copied to clipboard!Inżynier Bezpieczeństwa Aplikacji
Opis
Text copied to clipboard!
Poszukujemy doświadczonego Inżyniera Bezpieczeństwa Aplikacji, który dołączy do naszego zespołu odpowiedzialnego za ochronę aplikacji przed zagrożeniami cybernetycznymi. Osoba na tym stanowisku będzie odpowiadać za analizę, projektowanie oraz wdrażanie rozwiązań zwiększających bezpieczeństwo aplikacji webowych, mobilnych i desktopowych. Do głównych zadań należeć będzie identyfikacja luk w zabezpieczeniach, przeprowadzanie testów penetracyjnych, audytów kodu oraz współpraca z zespołami deweloperskimi w celu wdrażania najlepszych praktyk bezpieczeństwa.
Inżynier Bezpieczeństwa Aplikacji będzie monitorować bieżące zagrożenia, analizować incydenty bezpieczeństwa oraz opracowywać procedury reagowania na incydenty. Ważnym aspektem pracy będzie również edukacja pracowników w zakresie bezpiecznego tworzenia oprogramowania oraz wsparcie w procesie zarządzania podatnościami. Kandydat powinien posiadać szeroką wiedzę z zakresu OWASP, kryptografii, protokołów sieciowych oraz narzędzi do automatyzacji testów bezpieczeństwa.
Oferujemy możliwość pracy w dynamicznym środowisku, udział w innowacyjnych projektach oraz rozwój zawodowy poprzez szkolenia i certyfikacje. Praca na tym stanowisku wymaga samodzielności, analitycznego myślenia oraz umiejętności pracy zespołowej. Jeśli jesteś osobą, która pasjonuje się bezpieczeństwem IT i chcesz mieć realny wpływ na ochronę danych oraz aplikacji, zapraszamy do aplikowania.
Obowiązki
Text copied to clipboard!- Analiza i identyfikacja luk w zabezpieczeniach aplikacji
- Przeprowadzanie testów penetracyjnych oraz audytów bezpieczeństwa
- Współpraca z zespołami deweloperskimi w zakresie wdrażania zabezpieczeń
- Monitorowanie bieżących zagrożeń i reagowanie na incydenty
- Opracowywanie i wdrażanie polityk bezpieczeństwa aplikacji
- Szkolenie pracowników w zakresie bezpiecznego programowania
- Tworzenie raportów i dokumentacji technicznej
- Automatyzacja testów bezpieczeństwa
- Wdrażanie narzędzi do zarządzania podatnościami
- Analiza logów i wykrywanie anomalii bezpieczeństwa
Wymagania
Text copied to clipboard!- Wykształcenie wyższe techniczne (informatyka, telekomunikacja lub pokrewne)
- Minimum 2 lata doświadczenia w obszarze bezpieczeństwa aplikacji
- Znajomość OWASP Top 10 oraz narzędzi do testowania bezpieczeństwa
- Umiejętność przeprowadzania testów penetracyjnych i analizy kodu
- Znajomość języków programowania (np. Java, Python, C#)
- Doświadczenie w pracy z narzędziami typu Burp Suite, Nessus, Metasploit
- Znajomość zagadnień kryptografii i protokołów sieciowych
- Umiejętność pracy zespołowej i komunikatywność
- Znajomość języka angielskiego na poziomie umożliwiającym czytanie dokumentacji
- Certyfikaty z zakresu bezpieczeństwa IT będą dodatkowym atutem
Potencjalne pytania na rozmowie
Text copied to clipboard!- Jakie masz doświadczenie w przeprowadzaniu testów penetracyjnych?
- Czy znasz narzędzia takie jak Burp Suite lub Nessus?
- Jakie znasz metody zabezpieczania aplikacji webowych?
- Czy miałeś/aś okazję szkolić innych z zakresu bezpieczeństwa?
- Jakie są Twoje doświadczenia z analizą kodu pod kątem bezpieczeństwa?
- Jakie certyfikaty z zakresu bezpieczeństwa IT posiadasz?
- Jak radzisz sobie z reagowaniem na incydenty bezpieczeństwa?
- Czy znasz standardy OWASP Top 10?
- Jakie języki programowania znasz?
- Czy masz doświadczenie w automatyzacji testów bezpieczeństwa?
