Inżynier bezpieczeństwa aplikacji @ AVENGA w AVENGA

Poszukujemy inżyniera bezpieczeństwa aplikacji, który dołączy do naszego rosnącego zespołu ds. bezpieczeństwa. Odegrasz kluczową rolę w zabezpieczeniu wszystkiego, co opracowujemy.

• Doskonała znajomość bezpieczeństwa aplikacji i praca z zespołami inżynierskimi w celu dostarczania bezpiecznych rozwiązań
• Pisanie skryptów i automatyzacja zadań (najlepiej w Pythonie)
  
• Doświadczenie w dostarczaniu i raportowanie na temat zarządzania podatnościami aplikacji
  
• Silne umiejętności komunikacji i wywierania wpływu
  
• Doświadczenie w pracy w środowiskach devops / zwinnych / wzmocnionych
  
• Zrozumienie i znajomość powszechnych w branży ram, standardów i metodologii cyberbezpieczeństwa, w tym; OWASP, MITRE ATT&CK i NIST


Miło jest mieć:

• Wcześniejsze lub obecne doświadczenie jako programista (najlepiej Java i / lub aplikacje mobilne)
• Doświadczenie w zakresie bezpieczeństwa aplikacji w środowiskach o ściśle regulowanych regulacjach (np. bankowości/finansach)
  
• Doświadczenie w pracy z wieloma zespołami/oddziałami inżynieryjnymi

Poszukujemy inżyniera bezpieczeństwa aplikacji, który dołączy do naszego rosnącego zespołu ds. bezpieczeństwa. Odegrasz kluczową rolę w zabezpieczeniu wszystkiego, co opracowujemy.

,[Budujemy rozwiązania umożliwiające świadczenie usług bankowości mobilnej i internetowej oraz bankowości jako usługi (embedded Finance), aby umożliwić firmom świadczenie usług bankowych klientom końcowym., Realizujemy naszą strategię automatyzacji i zapewniamy automatyzację kluczowych funkcji bezpieczeństwa w tym skanowanie naszych projektów, podatności, zarządzanie i raportowanie, Wspieranie naszych zespołów produktowych i inżynieryjnych w bezpiecznym projektowaniu i opracowywaniu rozwiązań, Zapewnienie bezpiecznej budowy naszych opracowanych rozwiązań, Wykonywanie modelowania zagrożeń, Testowanie bezpieczeństwa naszych rozwiązań, Ciągła poprawa widoczności ryzyka, aby umożliwić naszym zespołom inżynierskim ustalanie priorytetów i naprawianie problemów zgodnie z naszą polityką dotyczącą podatności na zagrożenia, wspieranie raportowania naszego stanu ryzyka aplikacji do interesariuszy, wspieranie i współpraca z architektami i zespołem ds. bezpieczeństwa, wymiana wiedzy i wzajemne podnoszenie kwalifikacji, promowanie i wdrażanie nowe inicjatywy bezpieczeństwa, wypróbuj nowe narzędzia bezpieczeństwa]
Wymagania: Bezpieczeństwo, Java, Python, OWASP, NIST, bankowość
Narzędzia: .
Dodatkowo: Abonament sportowy, Prywatna opieka zdrowotna, Projekty międzynarodowe.