Security Consultant (DevSecOps)
⚲ Warsaw
Do uzgodnienia
Wymagania
- obszerne doświadczenie w cyberbezpieczeństwie z naciskiem na DevOps
- silne zrozumienie cyklu życia oprogramowania i praktyk bezpieczeństwa
- biegłość w vulnerability management i reagowaniu na incydenty bezpieczeństwa
- doświadczenie z narzędziami i platformami do monitoringu bezpieczeństwa
- gotowość do okazjonalnych podróży służbowych do Amsterdamu (raz na 6 lub 12 miesięcy)
Mile widziane
- znajomość konkretnych języków programowania i frameworków
- doświadczenie z cloud security
- certyfikaty z zakresu bezpieczeństwa lub DevOps
Opis stanowiska
Rola Security Consultant z mocnym zapleczem DevOps/software development dla klienta z branży parkingowej w Holandii. Uwaga: pierwszym priorytetem jest uporanie się z zaległym backlogiem podatności z HackerOne, a docelowo masz samodzielnie przejąć i prowadzić cały security backlog — to duża odpowiedzialność i rola jedynego SME od bezpieczeństwa w organizacji. Dla kogoś, kto lubi budować procesy bezpieczeństwa od podstaw i nie boi się samodzielności.
🔍 Dekoder Ogłoszenia
🔴
Clear the HackerOne backlog: Triage, investigate, fix, and report on accumulated findings as the first priority.
Oznacza to, że głównym zadaniem na początku będzie uporanie się z dużą ilością zgłoszonych wcześniej podatności, co może być czasochłonne i frustrujące.
🔴
Own the security backlog going forward: Investigate, fix, report, and maintain issues without just raising alarms.
Oczekuje się, że będziesz samodzielnie rozwiązywać problemy, a nie tylko zgłaszać je innym, co może oznaczać dużą odpowiedzialność i brak wsparcia.
🔴
Act as the go-to security Subject Matter Expert (SME): Be the primary contact for internal teams regarding security concerns.
Będziesz jedyną osobą od spraw bezpieczeństwa, co może prowadzić do przeciążenia pracą i ciągłego bycia 'pod telefonem'.
🔴
Shift security posture from reactive to proactive: Establish processes and tools to catch security issues early.
Może oznaczać, że obecne procesy są słabe i będziesz musiał od podstaw budować strategię bezpieczeństwa, co jest ambitnym, ale i trudnym zadaniem.
🟡
Project length: 6 months contract + prolongations (we’re looking for someone who’d like to stay here for longer)
Choć kontrakt jest na 6 miesięcy, firma szuka długoterminowej współpracy, co może być niepewne, jeśli projekt nie zostanie przedłużony.