Software Developer (PHP/.NET) | Information Security

Nasze wymagania:
Praktyczne doświadczenie w programowaniu w PHP lub .NET i umiejętność samodzielnego tworzenia i rozwijania aplikacji webowych.
Rozumienie zasad projektowania oprogramowania, integracji systemów oraz pracy z API.
Umiejętność pisania kodu z uwzględnieniem jego bezpieczeństwa i możliwości dalszego utrzymania.
Umiejętność organizowania własnej pracy i współpracy z użytkownikami biznesowymi (dobrze rozwinięte zdolności interpersonalne).
Otwartość na poszerzenie dotychczasowych obowiązków o zagadnienia związane z bezpieczeństwem informacji.
Język angielski na poziomie minimum B2/C1 umożliwiający swobodną komunikację w międzynarodowej organizacji.

Mile widziane:
Znajomość zagadnień związanych z bezpieczeństwem aplikacji, np. OWASP czy secure coding.
Doświadczenie we współpracy z zespołami IT Security lub koordynowaniu testów bezpieczeństwa.
Podstawowa wiedza z zakresu ISO 27001, zarządzania ryzykiem lub bezpieczeństwa informacji.

O projekcie:
Nie każdy kolejny krok w karierze programisty musi oznaczać zmianę technologii, większy projekt czy przejście do zarządzania zespołem.
Czasem równie dobrą perspektywą jest samodzielna rola w stabilnej organizacji, możliwość wykorzystania dotychczasowego doświadczenia i stopniowego poszerzania swoich kompetencji o nowe obszary.
Dla jednego z naszych klientów szukamy programisty PHP i/lub .NET, który będzie odpowiedzialny za rozwój lokalnych aplikacji i automatyzacji, a jednocześnie stopniowo przejmie obowiązki związane z bezpieczeństwem informacji.
To stanowisko łączy dwa obszary IT, ale nie wymagamy doświadczenia w obu. Najważniejsze są dla nas Twoje umiejętności programistyczne, samodzielność i otwartość na poznanie zagadnień Information Security.
Zapewniamy wsparcie mentora i wdrożenie w nowe obowiązki. Nie musisz więc prezentować dogłębnej wiedzy o wszystkich standardach i procedurach bezpieczeństwa.

Zakres obowiązków:
Projektowanie, tworzenie i rozwijanie lokalnych aplikacji webowych wspierających procesy biznesowe.
Automatyzowanie wybranych procesów i tworzenie narzędzi usprawniających codzienną pracę organizacji.
Praca z PHP lub .NET, integracjami systemowymi oraz API.
Rozwijanie rozwiązań w oparciu o istniejące standardy architektoniczne i narzędzia, w tym GitHub Copilot.
Samodzielna realizacja zadań – od poznania potrzeb użytkowników, przez zaprojektowanie rozwiązania, po wdrożenie i jego dalsze utrzymanie.
Nie będziesz pracować w dużym zespole developerskim nad jednym produktem. Będziesz mieć własny zakres odpowiedzialności i możliwość tworzenia konkretnych rozwiązań na potrzeby polskiej organizacji.
Koordynowanie testów bezpieczeństwa lokalnych aplikacji, realizowanych przez wyspecjalizowane zespoły
Monitorowanie wyników testów oraz koordynowanie działań związanych z usuwaniem wykrytych podatności.
Współpracę z dostawcami systemów i zespołami IT w zakresie bezpieczeństwa aplikacji.
Udział w procesach zarządzania ryzykiem, obsługi incydentów i audytów bezpieczeństwa.
Dbanie o zgodność lokalnych działań z obowiązującymi standardami i procedurami, w tym wymaganiami NIS2 i KSC.
Nie będziesz samodzielnie przeprowadzać pentestów ani budować procesów bezpieczeństwa od podstaw. Firma ma już wypracowane standardy, narzędzia i procedury oraz zespoły odpowiedzialne za specjalistyczne działania cybersecurity. Docelowo obejmiesz formalną funkcję Local Information Security Officer (LISO). Do przejęcia tej odpowiedzialności przygotujemy Cię w ramach wdrożenia, przy wsparciu mentora i lokalnego zespołu IT.

Oferujemy:
Zatrudnienie na umowę o pracę w dużej, międzynarodowej organizacji, w której technologia i bezpieczeństwo informacji są istotnymi elementami codziennego funkcjonowania biznesu.
Możliwość budowania długoterminowej specjalizacji, łączącej doświadczenie developerskie ze znajomością procesów bezpieczeństwa.
Możliwość tworzenia rozwiązań od początku do końca, bez wielopoziomowej struktury zespołu developerskiego.
Szansa na wykorzystanie swoich doświadczeń programistycznych i jednoczesne poznawanie zagadnień bezpieczeństwa informacji, zarządzania ryzykiem i organizacji procesów security.
Wsparcie mentora, pomoc lokalnego zespołu oraz dostęp do obowiązujących procedur i narzędzi.