Cybersecurity Engineer

Twoją rolą będzie: - Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; - Prowadzenie Threat Modeling oraz Security/Design Review; - Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; - Wdrażanie praktyk Secure SDLC, Security by Design i Shift Left; - Wspieranie automatyzacji security w CI/CD i wykorzystania SAST/DAST/SCA; - Analiza podatności i wsparcie zespołów w ich eliminowaniu; - Budowanie kompetencji security i dobrych praktyk w całym Product Area. Oczekiwania wobec Ciebie: - Min. 5 lata doświadczenia w Application Security / Security Engineering / DevSecOps; - Praktyczne doświadczenie developerskie i umiejętność pracy z kodem; - Znajomość Secure SDLC, Shift Left Security, OWASP oraz bezpieczeństwa API; - Praktyczne doświadczenie w Threat Modeling i Security Review; - Znajomość SAST, DAST, SCA, Secret/Container Scanning oraz CI/CD; - Znajomość bezpieczeństwa Azure/AWS, kontenerów i Kubernetes; - Bardzo dobra znajomość języka angielskiego; - Growth mindset i otwartość na transformację; - Silne podejście Shift Left / Security by Design; - Kultura rozwiązywania problemów zamiast budowania barier; - Partnerska współpraca z Engineeringiem, Architekturą i Security; - Podejście hands-on, blisko technologii i kodu; - Umiejętność facylitacji warsztatów i sesji Threat Modeling; - Swoboda w prowadzeniu Tech Talków i dzieleniu się wiedzą.