Platform Security Remediation Engineer
⚲ Kraków
25 200 - 28 560 PLN (B2B)
Wymagania
- silne doświadczenie inżynierskie (hands-on engineering background)
- doświadczenie w vulnerability management, security remediation lub application/infrastructure security
- znajomość web application security oraz typowych wektorów ataków i metod mitygacji
- znajomość technologii CDN i WAF
- znajomość TLS, DNS i mechanizmów bezpieczeństwa HTTP
- doświadczenie z chmurą, najlepiej Azure
- umiejętność samodzielnego badania, reprodukcji i oceny podatności poza wynikami automatycznych skanerów
- płynny angielski
Opis stanowiska
Będziesz odpowiedzialny za zarządzanie podatnościami w dużym, publicznie dostępnym ekosystemie webowym obsługującym miliony użytkowników — od walidacji i triage'u zgłoszeń ze skanerów, pentestów i advisory, przez ocenę realnego ryzyka, po prowadzenie remediacji z zespołami inżynierskimi. Rola jest mocno techniczna i wymaga samodzielnego weryfikowania podatności (reprodukcja, ocena poza wynikami skanera), a nie tylko przekazywania raportów dalej. Dobra oferta dla kogoś z solidnym backgroundem inżynierskim, kto swobodnie porusza się między warstwą aplikacyjną, CDN/WAF i chmurą Azure.
🔍 Dekoder Ogłoszenia
🔴
take ownership of vulnerability management
Będziesz odpowiedzialny za cały proces zarządzania podatnościami, co może oznaczać dużą ilość pracy i konieczność samodzielnego rozwiązywania problemów.
🔴
working closely with engineering teams
Może to oznaczać konieczność przekonywania innych zespołów do priorytetyzacji i wdrażania poprawek bezpieczeństwa, co bywa trudne.
🔴
highly technical role combining hands-on security expertise, cloud technologies, vulnerability management, and cross-functional collaboration
Oczekuje się od Ciebie szerokiego zakresu umiejętności i wiedzy, co może być wyzwaniem, jeśli nie posiadasz doświadczenia we wszystkich wymienionych obszarach.
🔴
investigate, reproduce, and assess vulnerability findings beyond automated scanner results
Poza prostym przeglądaniem raportów ze skanerów, będziesz musiał samodzielnie analizować i weryfikować znalezione podatności, co wymaga głębszej wiedzy i czasu.
🟡
Professional growth within enterprise-scale technology projects
Oznacza pracę w dużej, złożonej strukturze korporacyjnej, co może wiązać się z biurokracją i wolniejszymi procesami decyzyjnymi.