Rossmann
Application Security Engineer (M/K)
Poszukujemy Specjalistki lub Specjalisty ds. bezpieczeństwa aplikacji, która/y aktywnie śledzi najnowsze trendy i zagrożenia w branży IT. Osoba na tym stanowisku będzie odpowiadać za budowanie i rozwój podejścia Secure Software Development Lifecycle (S-SDLC) oraz za praktyczne wdrażanie bezpieczeństwa do procesu wytwarzania oprogramowania. W centrum pracy będzie analiza, identyfikacja, priorytetyzacja i zarządzanie podatnościami w aplikacjach webowych i mobilnych oraz skanowanie kodu, zależności i środowisk. Kluczowe obowiązki obejmują zarządzanie kontrolą bezpieczeństwa z CI/CD (bramki jakości, polityki, automatyzacja), triage i interpretację wyników dla zespołów wytwórczych, a także współpracę z zespołami developerskimi i DevOps.
Twój zakres obowiązków
- Analiza, identyfikacja oraz zarządzanie podatnościami w aplikacjach webowych i mobilnych, w tym regularne skanowanie kodu i środowisk
- Ochrona aplikacji przed atakami (XSS, SQL Injection, OWASP Top 10)
- Wdrażanie oraz doskonalenie procesów S-SDLC, współpraca z zespołami developerskimi i DevOps
- Spotkania z zespołami wytwórczymi i administratorskimi w celu priorytetyzacji usuwania podatności
- Tworzenie i aktualizacja rekomendacji, procedur i najlepszych praktyk bezpieczeństwa
- Codzienna praca w środowisku IT i OT (ICS)
- Stack: C#/.NET, Terraform, Python, Vue.js, Cypress/Playwright i inne
Wymagania
- Doświadczenie w analizie bezpieczeństwa aplikacji (Burp Suite, OWASP ZAP, Snyk, SonarCloud, Checkmarx, Acunetix)
- Zrozumienie testów penetracyjnych
- Znajomość OWASP Top 10
- Znajomość procesów S-SDLC
- Umiejętność prowadzenia spotkań edukacyjnych
- Dobra znajomość angielskiego
- Inicjatywa, proaktywność
- Doświadczenie po stronie Red Team/Purple Team
- Mile widziane: certyfikaty OWASP CWAD, GWAPT, CASE, CompTIA Security+/CySA+, CSSLP, SSCP i inne
Co oferujemy
- Umowa o pracę
- Udział w konferencjach Tribes
- Przestrzeń do eksperymentowania
- Wartości oparte na szacunku, zaufaniu i współpracy
- Szkolenia wewnętrzne i zewnętrzne, warsztaty, e-learning, programy rozwojowe, rekrutacje wewnętrzne
- Przyjazna atmosfera i Game Room
- Catering w biurze
- Wsparcie merytoryczne od liderów technologicznych