Security Engineer
⚲ Gdańsk, Warszawa
21 000 - 27 800 zł netto (+ VAT)
Wymagania
- AWS (nice to have)
- Microsoft Azure (nice to have)
- Google Cloud Platform (nice to have)
- Nessus (nice to have)
- Burp Suite (nice to have)
Opis stanowiska
Wymagania:
- Minimum 3-letnie doświadczenie na stanowisku związanym z cyberbezpieczeństwem.
- Praktyczna znajomość narzędzi bezpieczeństwa chmurowego (AWS, Azure lub GCP).
- Znajomość standardów OWASP Top 10 oraz zagadnień związanych z kryptografią i sieciami.
- Doświadczenie z narzędziami typu SIEM, Vulnerability Scanners (np. Nessus, Burp Suite).
- Język angielski na poziomie min. B2 (praca w międzynarodowym środowisku).
O firmie:
- Jesteśmy technologicznym partnerem outsourcingowym w którym transparentność jest fundamentem, a nie dodatkiem. Wykorzystujemy autorskie narzędzia analityczne, by dostarczać przejrzyste modele współpracy i realnie skracać czas onboardingu ekspertów w projektach outsourcingowych. Odwróciliśmy tradycyjny model współpracy, stawiając na jasne zasady finansowe i bezpośredni kontakt, co czyni nas najbardziej przewidywalnym partnerem na rynku technologicznym.
Zakres obowiązków:
- Monitorowanie, wykrywanie i analiza incydentów bezpieczeństwa w infrastrukturze firmy.
- Przeprowadzanie testów penetracyjnych oraz skanowania podatności aplikacji (SAST/DAST).
- Wdrażanie i rozwój narzędzi bezpieczeństwa w procesach CI/CD (SecDevOps).
- Współpraca z zespołami deweloperskimi w celu eliminacji podatności w kodzie.
- Tworzenie i aktualizacja polityk bezpieczeństwa oraz procedur reagowania na incydenty.
Oferujemy:
- Pracę w najnowszych wersjach technologii (brak długu technologicznego i starych wersji Javy/Angulara).
- Stabilną współpracę i długofalowy projekt.
- 20 dni płatnej przerwy na kontrakcie B2B.
- Zdalnie (Polska) lub hybryda z biura Warszawa/Gdańsk
- Budżet na rozwój osobisty (szkolenia, konferencje).
- Minimum 3-letnie doświadczenie na stanowisku związanym z cyberbezpieczeństwem.
- Praktyczna znajomość narzędzi bezpieczeństwa chmurowego (AWS, Azure lub GCP).
- Znajomość standardów OWASP Top 10 oraz zagadnień związanych z kryptografią i sieciami.
- Doświadczenie z narzędziami typu SIEM, Vulnerability Scanners (np. Nessus, Burp Suite).
- Język angielski na poziomie min. B2 (praca w międzynarodowym środowisku).
O firmie:
- Jesteśmy technologicznym partnerem outsourcingowym w którym transparentność jest fundamentem, a nie dodatkiem. Wykorzystujemy autorskie narzędzia analityczne, by dostarczać przejrzyste modele współpracy i realnie skracać czas onboardingu ekspertów w projektach outsourcingowych. Odwróciliśmy tradycyjny model współpracy, stawiając na jasne zasady finansowe i bezpośredni kontakt, co czyni nas najbardziej przewidywalnym partnerem na rynku technologicznym.
Zakres obowiązków:
- Monitorowanie, wykrywanie i analiza incydentów bezpieczeństwa w infrastrukturze firmy.
- Przeprowadzanie testów penetracyjnych oraz skanowania podatności aplikacji (SAST/DAST).
- Wdrażanie i rozwój narzędzi bezpieczeństwa w procesach CI/CD (SecDevOps).
- Współpraca z zespołami deweloperskimi w celu eliminacji podatności w kodzie.
- Tworzenie i aktualizacja polityk bezpieczeństwa oraz procedur reagowania na incydenty.
Oferujemy:
- Pracę w najnowszych wersjach technologii (brak długu technologicznego i starych wersji Javy/Angulara).
- Stabilną współpracę i długofalowy projekt.
- 20 dni płatnej przerwy na kontrakcie B2B.
- Zdalnie (Polska) lub hybryda z biura Warszawa/Gdańsk
- Budżet na rozwój osobisty (szkolenia, konferencje).
🔍 Dekoder Ogłoszenia
🟡
transparentność jest fundamentem, a nie dodatkiem
Firma podkreśla transparentność, co może oznaczać otwartość w komunikacji i procesach, ale warto to zweryfikować w praktyce.
🟡
Wykorzystujemy autorskie narzędzia analityczne
Firma posiada własne narzędzia, co może być zaletą, ale też może oznaczać, że będziesz musiał się ich uczyć od podstaw lub pracować z mniej standardowymi rozwiązaniami.
🟢
realnie skracać czas onboardingu ekspertów w projektach outsourcingowych
Proces wdrażania nowych osób jest usprawniony, co jest pozytywne, ale może też sugerować, że oczekuje się szybkiego samodzielnego działania.
🟡
Odwróciliśmy tradycyjny model współpracy, stawiając na jasne zasady finansowe i bezpośredni kontakt
Firma twierdzi, że ma inne podejście do współpracy, co może oznaczać bardziej partnerskie relacje, ale warto dopytać o szczegóły tych 'jasnych zasad'.
🟢
Pracę w najnowszych wersjach technologii (brak długu technologicznego i starych wersji Javy/Angulara)
Obietnica pracy z nowoczesnymi technologiami jest atrakcyjna, ale warto upewnić się, że faktycznie nie ma ukrytych 'zaległości' w innych obszarach.