Security Engineer

Realizacja usług w Gdańsku (orientacyjnie 2-3x w tygodniu).

💰36 000 – 40 000 PLN + vat na B2B

Wspólnie z naszym Partnerem, wiodącym dostawcą rozwiązań finansowych w krajach nordyckich , poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako Security Engineer. Projekt dotyczy rozwoju produktów z obszaru finansowania aktywów (Asset Finance), takich jak leasing, pożyczki i kredyty.

💡 ZAKRES USŁUG:

• Koordynowanie raportowania bezpieczeństwa i aktualizacji remedjacji w kontaktach z klientami oraz wspieranie zespołów Legal & Compliance podczas audytów i procesów compliance.

• Współpraca z zespołami deweloperskimi i architektami przy przeglądzie projektów i architektur aplikacji z perspektywy bezpieczeństwa.

• Monitorowanie podatności i jakości kodu przy użyciu narzędzi takich jak Mend Bolt, SonarCloud i podobnych platform.

• Analizowanie wyników skanów bezpieczeństwa, raportów z testów penetracyjnych oraz zgłoszeń klientów.

• Przeprowadzanie praktycznych ocen bezpieczeństwa aplikacji webowych, API i systemów towarzyszących.

• Identyfikowanie, walidowanie i śledzenie podatności bezpieczeństwa aż do ich remedjacji.

🔍 WYMAGANE KOMPETENCJE:

- Minimum 5 lat doświadczenia w roli Security Engineer.

• Praktyczna znajomość technik testowania penetracyjnego i oceny bezpieczeństwa aplikacji, w tym narzędzi takich jak Burp Suite , OWASP ZAP , Nmap lub Metasploit .

• Doświadczenie z narzędziami SAST , DAST i SCA oraz z kontrolami bezpieczeństwa w środowiskach CI/CD .

• Doświadczenie w Application Security , DevSecOps , Vulnerability Management lub Penetration Testing .

• Znajomość OWASP Top 10 oraz typowych zagrożeń bezpieczeństwa aplikacji webowych.

• Biegła znajomość języka polskiego oraz angielskiego.

Mile widziane:

• Znajomość standardów i ram bezpieczeństwa: OWASP, ISO 27001, SOC 2, NIST lub CIS Controls.

• Doświadczenie z narzędziami takimi jak Mend Bolt, SonarCloud, GitHub Advanced Security, Snyk, Veracode lub Checkmarx.

• Doświadczenie w zakresie modelowania zagrożeń i przeglądów architektury pod kątem bezpieczeństwa.

• Certyfikaty bezpieczeństwa, takie jak OSCP, PNPT, Security+, AZ-500 lub CISSP.

✨ OFERUJEMY:

- Nowy sposób na aplikowanie z AI Rekruterem (AIR) – w trakcie procesu możesz porozmawiać z wirtualnym rekruterem 24/7, bez czekania na telefon. Finalną decyzję zawsze podejmuje Opiekun Projektu.

• Współpracę w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru poszczególnych deliverables.

• Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych związanych ze współpracą.

• Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.

• Realizacja usług w Gdańsku (orientacyjnie 2-3x w tygodniu).

• 5 000 PLN za polecenie znajomych do naszych projektów.

• Elastyczna forma współpracy B2B.

• Szybki i zdalny proces.

Dziękujemy za wszystkie zgłoszenia. Pragniemy poinformować, że skontaktujemy się z wybranymi osobami.

13562/AP