Inżynier / Inżynierka bezpieczeństwa aplikacji (Application Security Engineer)
Summary
Application Security Engineer on mBank's IT Security team: reviews projects, architectures and deployments, defines security requirements, and builds AppSec tooling (SAST, SCA, DAST, CNAPP, container scanning, secrets management) integrated into CI/CD. Expert, consultative role at a Polish bank; hybrid work from Warsaw or Łódź.
Dołączysz do zespołu w obszarze Bezpieczeństwa IT odpowiedzialnego za bezpieczeństwo aplikacji oraz wsparcie bezpiecznego projektowania, wytwarzania i wdrażania systemów informatycznych Banku.
Rola ma charakter ekspercki i konsultacyjno-inżynierski. Będziesz uczestniczyć w opiniowaniu rozwiązań i projektów, definiowaniu wymagań bezpieczeństwa oraz projektowaniu i rozwijaniu mechanizmów wspierających bezpieczeństwo aplikacji.
Na co dzień będziesz współpracować z zespołami developerskimi, architektami, właścicielami systemów, administratorami oraz innymi zespołami bezpieczeństwa.
Szukamy osoby, która potrafi spojrzeć na rozwiązanie całościowo: zrozumieć jego architekturę i sposób działania, zidentyfikować ryzyka, ocenić ich znaczenie oraz zaproponować adekwatne i możliwe do wdrożenia mechanizmy bezpieczeństwa.
Forma współpracy: umowa o pracę
Tryb pracy: hybrydowy (2 razy w miesiącu z biura w Warszawie lub Łodzi)
w tej roli będziesz
odpowiadać za:
- opiniowanie projektów, architektury, konfiguracji oraz sposobu wdrażania aplikacji pod kątem bezpieczeństwa;
- analizę rozwiązań technicznych i identyfikowanie potencjalnych ryzyk oraz podatności bezpieczeństwa;
- definiowanie wymagań, rekomendacji i zaleceń bezpieczeństwa dla zespołów projektowych i developerskich;
- projektowanie oraz rozwój rozwiązań wspierających bezpieczeństwo aplikacji;
- rozwój i wykorzystanie narzędzi klasy SAST, SCA, DAST, CNAPP oraz rozwiązań do skanowania obrazów kontenerowych;
- projektowanie i rozwój rozwiązań związanych z zarządzaniem sekretami, w tym ich bezpiecznym przechowywaniem, udostępnianiem i wykorzystywaniem przez aplikacje wykorzystywane w procesie wytwarzania oprogramowania;
- weryfikację i ocenę nowych technologii i narzędzi z obszaru Application Security, AI oraz DevSecOps;
- automatyzację kontroli bezpieczeństwa oraz ich integrację z procesem wytwarzania i wdrażania oprogramowania.
zaaplikuj, jeśli:
- masz doświadczenie w obszarze Application Security, Secure Software Development lub DevSecOps;
- potrafisz analizować architekturę i rozwiązania aplikacyjne z perspektywy bezpieczeństwa;
- rozumiesz typowe podatności aplikacyjne i mechanizmy ich powstawania oraz znasz projekty OWASP (w tym Top 10, API Security czy AI);
- potrafisz przełożyć zidentyfikowane ryzyko na konkretne i możliwe do wdrożenia rekomendacje techniczne;
- masz doświadczenie z co najmniej częścią rozwiązań klasy SAST, SCA, DAST, CNAPP, container security lub secrets management;
- rozumiesz zasady działania procesów CI/CD i sposoby integrowania z nimi kontroli bezpieczeństwa;
- masz security mindset i szukasz nie tylko pojedynczych podatności, ale również ich przyczyn oraz sposobów systemowego ograniczania ryzyka.
mile widziane:
- znajomość OWASP ASVS, threat modelingu oraz praktyk Secure SDLC;
- doświadczenie w projektowaniu lub wdrażaniu rozwiązań do zarządzania sekretami, np. klasy Vault;
Twój rozwój:
- mamy różnorodne obszary - od infrastruktury IT, przez deweloperskie, aż po cyberbezpieczeństwo, wspieramy mobilność wewnętrzną pomiędzy zespołami i projektami
- pomagamy zdobyć wiedzę i umiejętności branżowe (certyfikowane kursy online z zakresu chmury, LinkedIn Learning, Pluralsight)
- programy rozwojowe, np.: Z energią po zdrowie, Piątki z rozwojem
- wspieramy w opracowaniu indywidualnych planów rozwojowych i odkrywaniu mocnych stron wykorzystując podejście Instytutu Gallupa
- możliwość aktywnego udziału w organizacji Wielkiej Orkiestry Świątecznej Pomocy, Pol’and’Rock Festival oraz wspierania innych dobroczynnych inicjatyw
dostaniesz od nas:
- możliwość udziału w rekrutacji wewnętrznej
- dofinansowanie do opieki medycznej LuxMed
- dofinansowanie do karty Multisport
- dofinansowanie ubezpieczenia Uniqua
- dofinansowanie świąt, wypoczynku, ZFŚS
- dostęp do aplikacji Empik GO i LinkedIn Learning oraz nauki języków obcych
- zniżki u partnerów
- rozwój zainteresowań w ramach Pasji mBanku
- nagrodę pieniężną za skuteczne polecenie w ramach programu poleceń
o mBanku:
- W mBanku dzisiaj tworzymy jutro. U nas możesz angażować się w inicjatywy, które mają wpływ na środowisko i ludzi wokół nas. Prowadzimy Fundację, która wspiera dzieci i młodzież w nauce matematyki. Co roku gramy razem z WOŚP!
- U nas odkryjesz, a także rozwiniesz swoje talenty i mocne strony dzięki badaniu Gallupa. Zapewnimy Ci także dostęp do kursów i szkoleń. Prawie 2500 pracowników jest z nami już ponad 10 lat i zupełnie nas to nie dziwi. Wciąż znajdują nowe możliwości rozwoju w Grupie mBanku.
- Jesteśmy partnerem, nie tylko pracodawcą. Dbamy o to, by nasze procesy były inkluzywne. Cenimy różnorodność. Jesteśmy otwarci na ludzi różnych ze względu na płeć, wiek, niepełnosprawność, rasę, język, wyznanie, narodowość, przekonania, pochodzenie, orientację seksualną, tożsamość płciową, status rodzinny czy styl życia. Czerpiemy z szerokiego wachlarza cech, talentów i doświadczeń naszego zespołu.