Berater für Anwendungssicherheit bei Devire in Devire

Gehalt: 150-170 PLN/h netto + MwSt. Vertragstyp: B2B-Vertrag über Devire Vertragsdauer: langfristiger Vertrag Standort: Remote-Arbeit (gelegentliche Besuche im Warschauer Büro) Rekrutierungsprozess: Überprüfung auf Devire-Seite + zwei Phasen auf Kundenseite Ausrüstung : von den Kundenanforderungen bereitgestellt Abschluss in Softwareentwicklung oder andere relevante Erfahrung. 5+ Jahre Erfahrung als Softwareentwickler oder DevOps-Experte. Gute schriftliche/mündliche Kommunikationsfähigkeiten in Englisch (C1). Fähigkeit, Schwachstellen wie die auf der OWASP-Top10-Liste zu verwalten, zu priorisieren und zu beheben. Ausgezeichnete Kenntnisse in mindestens einer der objektorientierten Programmiersprachen wie Java, .NET Erfahrung mit AWS- und Azure-Clouddiensten, insbesondere deren Sicherheitsprodukten. Erfahrung mit modernen Technologien wie Docker, Kubernetes. Erfahrung mit automatisierten Bereitstellungen und containerisiertem Anwendungsmanagement. Hervorragende Erfahrung bei der Schaffung von Betriebsbewusstsein durch Überwachungs- und Alarmierungslösungen. Sehr gute Kenntnisse im Umgang mit IaC- und Konfigurationsmanagement-Tools (Terraform, Ansible, Puppet, Chef). Starkes Verständnis von CI/CD-Pipelines (mindestens 2 Jahre). Starke Skriptfähigkeiten. Hervorragende Kenntnisse in Versionskontrollsystemen und Anwendungslebenszyklusmanagement (Git/GitHub). Ein großes Interesse an kontinuierlicher beruflicher Weiterbildung in den Bereichen Softwareentwicklung, Cloud und Anwendungssicherheit. Arbeiten in agilen Entwicklungsteams in einem schnelllebigen Umfeld. Ausgezeichnete zwischenmenschliche und kommunikative Fähigkeiten sowie fließende Englischkenntnisse (in Wort und Schrift). Erfahrung in der Betreuung und/oder Betreuung von Produkt- und Plattformteams bei der Einbindung der DevSecOps Cloud-native-Entwicklung und/oder Erfahrung mit anderen öffentlichen und hybriden Cloud-Diensten (AWS, Azure). Praktische Erfahrung mit Cloud- und Softwaresicherheit und DevSecOps-Tools wie CNAPP, SAST, SCA, DAST. Erfahrung mit der Wartung großer und fehlertoleranter verteilter Systeme in der Produktion. Kenntnisse über IT-Sicherheits-Frameworks und -Standards sind erforderlich (ISO2700x, CIS Benchmarks, NIST, Well Architecture Frameworks, OWASP SAMM, OWASP ASVS). Sie verfügen über ein gutes Verständnis einer breiten Palette von Technologien, Programmiersprachen und Anwendungs-Frameworks, um Risiken und Schwachstellen zu identifizieren. Kenntnisse und Praktische Erfahrung mit Überprüfungen der Anwendungssicherheit, Programmbewertungen und Reifegradbewertung, Schwachstellenbewertungen, Risikobewertungen, SDLC-Prozessverbesserung. Erfahrung mit einem oder mehreren Ökosystemen: SAP, Salesforce, ServiceNow, PLM-Lösung, CRM, Datenmanagement/BI. Gehalt: 150 – 170 PLN/Std. netto + MwSt. Vertragstyp: B2B-Vertrag über Devire Vertragsdauer: langfristiger Vertrag Ort: Remote-Arbeit (gelegentliche Besuche im Warschauer Büro) Rekrutierungsprozess: Überprüfung auf Devire-Seite + zwei Phasen auf Kundenseite Ausrüstung: bereitgestellt durch Kunde: [Als KMU im DevSecOps-Programm fungieren, statische, dynamische und Sicherheitsbewusstseinsdienste unterstützen, Entwicklung, Wartung und Verbesserung von Erkennungskontrollen, Sicherheitsüberprüfungen, Behebungsaktivitäten und Geschäftsbereichsengagements leiten, S-SDLC-Schulungen und Anleitung zu sicherheitsrelevanten Themen leiten , Förderung der Einführung eingebetteter Anwendungssicherheitskontrollen im Softwareentwicklungslebenszyklus(SDLC), Beratung zu identifizierten Schwachstellen in unseren Anwendungen und Cloud-Umgebungen, ohne die Produkt-Roadmap zu gefährden., Evangelisierung und Coaching von Ingenieuren zu sicheren Design- und Entwicklungspraktiken durch Bedrohungsmodellierung und Hilfe bei der Behebung von Ergebnissen., Gegenbestäubung sicherer Entwicklungstechniken und Best Practices im gesamten Engineering Stämme., Zusammenarbeit über Technologie- und Geschäftseinheiten hinweg und Sicherstellung, dass CS-Initiativen erfolgreich durchgeführt werden., Stehen Sie zur Verfügung, um Kollegen im Rahmen unseres Prozesses zur Reaktion auf Vorfälle (Security Operations) zu unterstützen, falls dies erforderlich sein sollte.] Anforderungen: Sicherheit, DevOps, OWASP, AWS, Azure, Cloud, Docker, Kubernetes, Terraform, Ansible, Application Lifecycle Management, GitHub, SAST, DAST, CIS, NIST, SDLC, PLM Zusätzlich: Remote-Arbeit.