Praca w miastach:Praca IT Warszawa•Praca IT Kraków•Praca IT Wrocław•Praca IT Szczecin•Praca IT Poznań•Praca IT Lublin•Praca IT Katowice•Praca IT Bydgoszcz•Praca IT Łódź•Praca IT Białystok•Praca IT Toruń•Praca IT Gdańsk
Stanowiska:Grafik komputerowy praca•Tester gier praca•Programista praca•Tester oprogramowania praca•Frontend Developer praca•Data scientist praca•Tester manualny praca•Tester praca•Analytics praca•Tester aplikacji praca•Programista java praca•Web developer praca
Technologie i narzędzia:Python praca•Cyberbezpieczeństwo praca•Java praca•Bazy danych praca•Cisco praca•C++ praca•Javascript praca•SQL praca•Business Intelligence praca•Delphi praca•Wordpress praca•Testowanie aplikacji praca•C# praca•PHP praca
Specjalizacje:Backend praca•Devops praca•Frontend praca•Full-stack praca•GameDev praca•Mobile praca•Embedded praca•Architecture praca•QA/Testing praca•Security praca•AI/ML praca•Big data science praca•Helpdesk praca•IT admin praca•Agile praca•Product Management praca•Project Management praca•UX/UI praca•Business analytics praca•SAP & ERP praca•System analytics praca•PO/PM praca•Scrum master praca•Analityka praca•Data analytics & BI praca
Podsumowanie oferty
(Podsumowanie wygenerowane przez AI na bazie pełnej treści ogłoszenia rekrutacyjnego)
Projekt dotyczy budowy i utrzymania bezpieczeństwa aplikacji w całym cyklu życia oprogramowania. Wymagane praktyczne doświadczenie z OWASP, NIS2 oraz integracją narzędzi bezpieczeństwa w SDLC i CI/CD, w tym SAST (np. Checkmarx, SonarQube, GitHub Advanced Security), DAST (np. OWASP ZAP, Burp), SCA i skanowaniem IaC. Oczekuje się pracy z AKS/K8s security, SIEM/ELK/Grafana/Sentinel i threat modeling (STRIDE). Zakres obowiązków obejmuje projektowanie i wdrażanie secure SDLC, integrację security w pipeline’ach, definiowanie security gates, mapowanie wymagań NIS2, automatyzację vulnerability management, przeglądy architektury i wsparcie zespołów developerskich.
od: 23 października 2026
do: 22 listopada 2026
brak widełekkontrakt B2B (pełny etat)
brak widełekumowa o pracę
Szczegóły wynagrodzenia
stała podstawa wynagrodzenia
Parametry oferty
poziom:mid • senior
tryb pracy: hybrydowa
Warszawa, Mokotów
Wymagania
System operacyjny
Windows
Nasze wymagania
- Min. 4 lata doświadczenia w obszarze Application Security / DevSecOps / Security Engineering
- Min 3 lata doświadczenia w programowaniu i dobre zrozumienie cyklu rozwoju oprogramowania.
- Praktyczna znajomość OWASP
- Doświadczenie w budowie lub integracji security w SDLC / CI/CD
- Znajomość narzędzi klasy: SAST (np. Checkmarx, SonarQube, GitHub Advanced Security); DAST (np. OWASP ZAP, Burp);
- Doświadczenie z AKS / K8s security
- Rozumienie standardów i regulacji (ważne: NIS2, ISO 27001, best practices)
- Doświadczenie z monitoringiem i analizą logów (SIEM, ELK, Grafana, Sentinel)
- Znajomość threat modeling (STRIDE lub podobne)
- Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę
- Myślenie systemowe – patrzenie na bezpieczeństwo jako część całego platform & SDLC
Twój zakres obowiązków
- Projektowanie i wdrażanie secure SDLC w całej organizacji
- Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning)
- Definiowanie i wdrażanie security gates w CI/CD
- Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM)
- Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC
- Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa
- Analiza podatności, wsparcie zespołów w ich usuwaniu (vulnerability management) w sposób automatyczny
- Udział w projektowaniu architektury (threat modeling, secure design reviews)
- Wsparcie zespołów developerskich w zakresie secure coding
O projekcie
Tworzymy zespół, który odpowiada za bezpieczeństwo w całym cyklu życia aplikacji – od designu, przez development, aż po monitoring i reakcję.
Szukamy osoby, która będzie łączyć świat inżynierii oprogramowania, bezpieczeństwa aplikacyjnego i monitoringu, a także aktywnie kształtować standardy zgodne z OWASP i NIS2.
Tak organizujemy naszą pracę
Tak pracujemy
wewnątrz organizacjikoncentrujesz się na jednym projekciemasz wpływ na produktkoncentrujesz się na rozwoju produktu
Benefity
- dofinansowanie zajęć sportowych
- prywatna opieka medyczna
- dofinansowanie nauki języków
- dofinansowanie szkoleń i kursów
- ubezpieczenie na życie
- możliwość pracy zdalnej
- elastyczny czas pracy
- owoce
- spotkania integracyjne
- firmowa drużyna sportowa
- brak dress code’u
- kawa / herbata
- parking dla pracowników
- strefa relaksu
- program rekomendacji pracowników
- ubezpieczenie szpitalne
- program wellbeingowy
LUX MED Sp. z o.o.
W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym.
Pion IT w LUX MED to blisko 700 wykwalifikowanych specjalistów, którzy codziennie realizują zadania wytwórcze, wdrożeniowe i utrzymaniowe w ramach rozwiązań informatycznych, wspierających m.in. pracę lekarzy, obsługę Pacjentów i klientów.
Pracujemy z wykorzystaniem technik zwinnych. Jesteśmy nastawieni na nowinki technologiczne, które wesprą biznes w rozwoju naszych usług. Realizacja zadań oparta jest o wykorzystanie i rozwijanie procesów automatycznych.
Promujemy dzielenie się wiedzą, oferujemy elastyczność doboru rozwiązań, w tym możliwość proponowania nowych metod czy technologii.
Zdrowie i IT łączy więcej niż myślisz!
#PracujeMYdlazdrowia #PracujITy!
Cybersecurity Engineer
Zgłaszam się do:
LUX MED Sp. z o.o.
Warszawa, Mokotów
Pracodawca zbiera zgłoszenia przez swój system.
Przejdziesz na zewnętrzny formularz.
Klikając w przycisk „Aplikuj” potwierdzasz, że zapoznałeś(‑łaś) się i akceptujesz Regulamin serwisu.
Tak pracodawca przetwarza Twoje dane
Wszystkie informacje o przetwarzaniu danych osobowych w tej rekrutacji znajdziesz w formularzu aplikacyjnym, po kliknięciu w przycisk "Aplikuj Teraz".
Niektóre określenia użyte w ogłoszeniu wynikają ze standardowego układu i funkcjonalności serwisu. Mają one c ...
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.
Brakuje Ci informacji?
- Upewnij się, że w treści nie ma tego, czego szukasz.
- Zadaj pytanie, jeśli potrzebujesz więcej szczegółów dotyczących powyższej oferty.
- Przekażemy Twoje pytanie do pracodawcy i postaramy się dostarczyć odpowiedź w ciągu 3 dni roboczych.