Senior Application Vulnerability Management Consultant - Immediate Availability (f/m/x)

Nasze wymagania

• Minimum 5 lat doświadczenia w obszarze Cyber Security, Application Security lub Vulnerability Management
• Praktyczna znajomość zarządzania podatnościami aplikacyjnymi oraz procesów remediacji
• Wcześniejsza praca z narzędziami SAST, DAST, SCA oraz platformami klasy Snyk
• Bardzo dobra znajomość zagadnień DevSecOps, SDLC oraz procesów CI/CD
• Umiejętność oceny ryzyka z wykorzystaniem wskaźników CVSS, EPSS i kryteriów biznesowych
• Doświadczenie w pracy z Jira oraz koordynacji działań między zespołami technicznymi
• Znajomość automatyzacji procesów bezpieczeństwa i raportowania
• Bardzo dobra znajomość języka angielskiego - poziom minimum B2

Twój zakres obowiązków

• Projektowanie i utrzymywanie procesów zarządzania podatnościami aplikacji oraz procesów naprawczych
• Analiza i priorytetyzacja podatności na podstawie kryteriów ryzyka, takich jak CVSS, EPSS, możliwość wykorzystania, krytyczność aplikacji, wrażliwość danych i ekspozycja w produkcji
• Monitorowanie i klasyfikowanie wyników z narzędzi SAST, DAST oraz analizy składu oprogramowania (SCA)
• Koordynowanie działań naprawczych z zespołami deweloperskimi i DevOps, zapewniając jasną odpowiedzialność
• Tworzenie i zarządzanie przepływami pracy w Jira, zgłoszeniami, terminami i ścieżkami eskalacji dla ustaleń bezpieczeństwa
• Śledzenie SLA naprawczych, follow-up w przypadku przeterminowanych podatności oraz koordynowanie procesów akceptacji ryzyka lub wyjątków w razie potrzeby
• Weryfikowanie naprawy poprzez ponowne skanowanie i działania walidacyjne przed zamknięciem
• Rozwój operacyjnych pulpitów nawigacyjnych, KPI oraz raportów zarządzających dotyczących ekspozycji na ryzyko, starzejących się podatności i wydajności naprawy
• Automatyzacja procesów bezpieczeństwa, w tym generowanie zgłoszeń, przypisywanie odpowiedzialności, powiadomienia, śledzenie SLA, raportowanie i ponowne skanowanie
• Napędzanie ciągłych ulepszeń w procesach zarządzania podatnościami, możliwościach automatyzacji, pokryciu skanowania i zaangażowaniu deweloperów

O projekcie

Tak pracujemy nad projektem

• Continuous Deployment
• Continuous Integration
• DevOps

To oferujemy

• Tytuł Great Place to Work od 2015 roku - to dzięki opiniom pracowników otrzymujemy tytuł i wdrażamy nowe pomysły
• Stabilność zatrudnienia – 2,1 MLD PLN przychodu, brak długów, od 2006 roku na rynku
• Dzielimy się zyskiem z pracownikami - od 2022 roku przeznaczyliśmy na ten cel już ponad 76 milionów PLN
• Bogaty pakiet benefitów - prywatna opieka zdrowotna, platforma kafeteryjna, zniżki na samochody i więcej
• Komfortowe miejsce pracy - pracuj w naszych biurach klasy A lub zdalnie
• Dziesiątki fascynujących projektów dla prestiżowych marek z całego świata – możesz je zmieniać dzięki aplikacji Job Changer
• 1 000 000 PLN rocznie na Twoje pomysły - taką kwotą wspieramy pasje i akcje wolontariackie naszych pracowników
• Stawiamy na Twój rozwój - meetupy, webinary, platforma szkoleniowa i blog technologiczny – Ty wybierasz
• Fantastyczna atmosfera stworzona przez wszystkich Sii Power People

Etapy rekrutacji

• 1.
  Wyślij do nas swoje CV
• 2.
  Weź udział w rozmowie rekrutacyjnej
• 3.
  Poznaj projekty dopasowane do Twoich potrzeb
• 4.
  Podejmij decyzję i zacznij swoją przygodę z Sii!

Sii Sp. z o.o.