DAST Security Engineer (f/m/x)

Sii Sp. z o.o. poszukuje doświadczonego inżyniera bezpieczeństwa, który dołączy do zespołu ekspertów odpowiedzialnych za ochronę infrastruktury oraz krytycznych usług w globalnym środowisku IT. Jako DAST Security Engineer będziesz miał realny wpływ na projektowanie, automatyzację oraz ciągłe doskonalenie platform zabezpieczeń, współpracując z zespołami infrastrukturalnymi i właścicielami aplikacji.

Zakres obowiązków

• Konfigurowanie, uruchamianie i optymalizacja skanów DAST z wykorzystaniem narzędzi klasy Tenable WAS.
• Analiza architektury aplikacji, mechanizmów uwierzytelniania oraz zakresu skanowania przed rozpoczęciem testów.
• Współpraca z właścicielami aplikacji i zespołami infrastrukturalnymi w zakresie planowania oraz walidacji wyników.
• Budowanie i utrzymywanie warstwy raportowania, w tym monitorowanie pokrycia oraz zgodności z SLA.
• Tworzenie dokumentacji technicznej dotyczącej konfiguracji i procedur operacyjnych.

Wymagania

• Minimum 5-letnie doświadczenie w obszarze bezpieczeństwa IT, ze szczególnym uwzględnieniem DAST.
• Praktyczna znajomość platform DAST (np. Tenable WAS, Invicti, Burp Suite Enterprise lub Qualys WAS).
• Doskonała znajomość mechanizmów uwierzytelniania (SSO, OAuth2, MFA) oraz standardów OWASP Top 10 i API Security Top 10.
• Umiejętność pracy z Pythonem, SQL oraz REST API na potrzeby analizy i przetwarzania danych.
• Znajomość procesów wytwarzania aplikacji, w tym architektur mikroserwisowych i API.
• Znajomość języka angielskiego na poziomie min. B2.

Co oferujemy

• Stabilność zatrudnienia w firmie o ugruntowanej pozycji rynkowej.
• Bogaty pakiet benefitów, w tym prywatną opiekę zdrowotną oraz platformę kafeteryjną.
• Możliwość rozwoju poprzez dostęp do meetupów, webinarów i platform szkoleniowych.
• Pracę w przyjaznej atmosferze tworzonej przez zespół specjalistów.