Ringier Axel Springer – wspieramy w niezależnych decyzjach.

Jesteśmy największą w Polsce firmą mediowo-technologiczną. Dostarczamy wiarygodnych informacji i tworzymy usługi cyfrowe, którym można zaufać. Stawiamy na utalentowanych ludzi, zrównoważony rozwój oraz mądre użycie technologii.

IT Security Engineer

Klient Ringier Axel Springer Polska Sp. z o.o.
Wynagrodzenie 10 000 - 16 300 UoP / 11 500 - 19 000 B2B
Rodzaj zatrudnienia Regular
Region Kraków (małopolskie)
Opis oferty Szukasz pracy, w której będziesz miał/miała realny wpływ na bezpieczeństwo? Chciałbyś/Chciałabyś poprawiać procesy SDLC? Lubisz współpracować z ludźmi z różnych obszarów? Nie boisz się wychodzić z inicjatywą, koordynować ją i doprowadzać do końca? Dołącz do nas i pracuj nad bezpieczeństwem czołowych produktów w naszej organizacji! 
Czym się będziesz zajmował/zajmowała?
  • Planowaniem i wdrażaniem procesu poprawy bezpieczeństwa aplikacji dbając o spójność z innymi procesami np. procesami produkcji, jakości
  • Analizowaniem wyników wewnętrznych i zewnętrznych testów bezpieczeństwa aplikacji
  • Administracją i rozwojem systemu SIEM
  • Zapewnieniem wiedzy i narzędzi w organizacji dot. standardów bezpieczeństwa, dobrych praktyk oraz szkoleniem naszych developerów
  • Rekomendowaniem wytycznych dotyczących wprowadzania systemowych rozwiązań służących podniesieniu bezpieczeństwa aplikacji i systemów (w szczególności dot. narzędzi, frameworków, automatyzacji)
  • Współpracą z całą organizacją, deweloperami oraz osobami z różnych szczebli biznesu
  • Wsparciem developerów przy analizie i rozwiązywaniu zidentyfikowanych problemów bezpieczeństwa oraz analizą przyczyn wystąpienia incydentu, a także wyciąganiem wniosków i poprawą procesu
  • Raportowaniem aktualnego stanu bezpieczeństwa w obszarze Dev
  • Współtworzeniem roadmapy prac związanych z poprawą bezpieczeństwa IT
Czego od Ciebie oczekujemy?
  • Doświadczenia w pracy DevOps/SecDevOps
  • Ogólnej wiedzy o językach programowania, w szczególności JavaScript, Python, Java
  • Zrozumienia wyników działania automatycznych i manualnych testów black box oraz grey box
  • Umiejętności przeprowadzenia analizy ryzyka wykrytej podatności
  • Doświadczenia w pracy z systemem SIEM
  • Efektywnej komunikacji zarówno wobec osób technicznych, jak i biznesowych
  • Znajomości praktyk i standardów w zakresie bezpieczeństwa IT
  • Proaktywnego podejścia, wychodzenia z inicjatywami pozwalającymi zminimalizować zagrożenia
  • Otwartości i chęci rozwoju w obszarze bezpieczeństwa
  • Bardzo dobrej znajomość języka angielskiego w mowie i piśmie (B2/C1)
  • Samodzielności i zorganizowania przy realizacji powierzonych zadań

 

Co dodatkowo jest mile widziane?

  • Ogólna znajomość innych języków skryptowych oraz frameworków JS np. Angular, React
  • Doświadczenie w testowaniu bezpieczeństwa aplikacji zbudowanych m.in. w oparciu o LLM
  • Ogólna znajomość Linux oraz Bash
  • Doświadczenia w analizowaniu bezpieczeństwa aplikacji mobilnych.
  • Znajomość metodologii testowania bezpieczeństwa aplikacji. 
Oferujemy
  • Pracę przy produktach, które trafiają do milionów użytkowników
  • Prawdziwy wpływ na organizację, duże możliwości decydowania o kierunku zmian
  • Środowisko z pełnym spektrum technologii. Od Strony Głównej Onetu poprzez backendowe API z milionami requestów na sekundę czy chmurę publiczną AWS
  • Możliwość pracy z produktem o ogromnym potencjale rynkowym - naszą platformą wydawniczą Ring Publishing. 


Data ostatniej modyfikacji poniedziałek, 27 stycznia 2025