Software Developer (PHP/.NET) | Information Security

Nasze wymagania

• Praktyczne doświadczenie w programowaniu w PHP lub .NET i umiejętność samodzielnego tworzenia i rozwijania aplikacji webowych.
• Rozumienie zasad projektowania oprogramowania, integracji systemów oraz pracy z API.
• Umiejętność pisania kodu z uwzględnieniem jego bezpieczeństwa i możliwości dalszego utrzymania.
• Umiejętność organizowania własnej pracy i współpracy z użytkownikami biznesowymi (dobrze rozwinięte zdolności interpersonalne).
• Otwartość na poszerzenie dotychczasowych obowiązków o zagadnienia związane z bezpieczeństwem informacji.
• Język angielski na poziomie minimum B2/C1 umożliwiający swobodną komunikację w międzynarodowej organizacji.

Mile widziane

• Znajomość zagadnień związanych z bezpieczeństwem aplikacji, np. OWASP czy secure coding.
• Doświadczenie we współpracy z zespołami IT Security lub koordynowaniu testów bezpieczeństwa.
• Podstawowa wiedza z zakresu ISO 27001, zarządzania ryzykiem lub bezpieczeństwa informacji.

Twój zakres obowiązków

• Projektowanie, tworzenie i rozwijanie lokalnych aplikacji webowych wspierających procesy biznesowe.
• Automatyzowanie wybranych procesów i tworzenie narzędzi usprawniających codzienną pracę organizacji.
• Praca z PHP lub .NET, integracjami systemowymi oraz API.
• Rozwijanie rozwiązań w oparciu o istniejące standardy architektoniczne i narzędzia, w tym GitHub Copilot.
• Samodzielna realizacja zadań – od poznania potrzeb użytkowników, przez zaprojektowanie rozwiązania, po wdrożenie i jego dalsze utrzymanie.
• Nie będziesz pracować w dużym zespole developerskim nad jednym produktem. Będziesz mieć własny zakres odpowiedzialności i możliwość tworzenia konkretnych rozwiązań na potrzeby polskiej organizacji.
• Koordynowanie testów bezpieczeństwa lokalnych aplikacji, realizowanych przez wyspecjalizowane zespoły
• Monitorowanie wyników testów oraz koordynowanie działań związanych z usuwaniem wykrytych podatności.
• Współpracę z dostawcami systemów i zespołami IT w zakresie bezpieczeństwa aplikacji.
• Udział w procesach zarządzania ryzykiem, obsługi incydentów i audytów bezpieczeństwa.
• Dbanie o zgodność lokalnych działań z obowiązującymi standardami i procedurami, w tym wymaganiami NIS2 i KSC.
• Nie będziesz samodzielnie przeprowadzać pentestów ani budować procesów bezpieczeństwa od podstaw. Firma ma już wypracowane standardy, narzędzia i procedury oraz zespoły odpowiedzialne za specjalistyczne działania cybersecurity. Docelowo obejmiesz formalną funkcję Local Information Security Officer (LISO). Do przejęcia tej odpowiedzialności przygotujemy Cię w ramach wdrożenia, przy wsparciu mentora i lokalnego zespołu IT.

O projekcie

Tak organizujemy naszą pracę

Podział czasu pracy

• 70%

  development
• 30%

  Information Security

To oferujemy

• Zatrudnienie na umowę o pracę w dużej, międzynarodowej organizacji, w której technologia i bezpieczeństwo informacji są istotnymi elementami codziennego funkcjonowania biznesu.
• Możliwość budowania długoterminowej specjalizacji, łączącej doświadczenie developerskie ze znajomością procesów bezpieczeństwa.
• Możliwość tworzenia rozwiązań od początku do końca, bez wielopoziomowej struktury zespołu developerskiego.
• Szansa na wykorzystanie swoich doświadczeń programistycznych i jednoczesne poznawanie zagadnień bezpieczeństwa informacji, zarządzania ryzykiem i organizacji procesów security.
• Wsparcie mentora, pomoc lokalnego zespołu oraz dostęp do obowiązujących procedur i narzędzi.

Rekrutujemy dla

Simplicity Recruitment