DevSecOps engineer

Inżynierka / Inżynier DevSecOps

Czy wiesz, że jednym z filarów strategii mBanku na lata 2021-2025 są technologia, bezpieczeństwo i dane? Dołączając do zespołu Bezpieczeństwa biznesowego i IT, skupisz się na współpracy z wewnętrznym Software House'm mBanku, przyczyniając się do wytwarzania bezpiecznego oprogramowania i budowania bezpiecznej infrastruktury IT.

Forma współpracy: umowa o pracę

Tryb działania: praca zdalna + spotkania zespołowe dwa razy w miesiącu w naszym biurze w Warszawie.

W tej roli będziesz odpowiadać za:

• Wspomaganie zespołów developerskich w zakresie bezpieczeństwa wytwarzanego oprogramowania,
• Konsultacje techniczne i biznesowe dotyczące budowy bezpiecznej architektury i budowanie dobrych praktyk w zakresie bezpieczeństwa kodu,
• Opracowywanie materiałów szkoleniowych z zakresu bezpieczeństwa,
• Identyfikowanie ryzyk w procesach SDLC,
• Wdrażanie narzędzi adresujących zidentyfikowane ryzyka (np. SAST, DAST)
• Utrzymywanie polityk kontrolujących bezpieczeństwo wytwarzanego kodu,
• Planowe i doraźne audyty procesów SDLD,

Aplikuj, jeśli:

• Znasz w praktyce narzędzia i procesy Dev / DevOps,
• Umiesz analizować kod źródłowy, np. C# / Java / Kotlin / Python / JS /TS,
• Znasz wzorce projektowe,
• Znasz narzędzia CI/CD,
• Umiesz myśleć nieszablonowo, wyszukiwać słabości narzędzi i procesów,
• Cechuje Cię zorientowanie na bezpieczeństwo systemów,

Mile widziane:

• Znajomość i umiejętność stosowania standardów i metodyk bezpieczeństwa: OWASP, OWASP MOBILE, ASVS, CVE, NIST, CIS, ISO, PCI, DSS,
• Umiejętność konfiguracji polityk w narzędziach SAST,
• Znajomość narzędzi klasy DAST,
• Znajomość narzędzi do zarządzania artefaktami,
• Znajomość narzędzi IaC, SDN,
• Znajomość narzędzi klasy CSPM, KSPM, CNAPP,
• Praktyczna znajomość narzędzi do pentestów,
• Certyfikat etycznego hakera,

Twój rozwój

• Mamy różnorodne obszary - od infrastruktury IT, przez deweloperskie, aż po cyberbezpieczeństwo, wspieramy mobilność wewnętrzną pomiędzy zespołami i projektami,
• Pomagamy zdobyć wiedzę i umiejętności branżowe (certyfikowane kursy online z zakresu chmury, LinkedIn Learning, Pluralsight,
• Oferujemy programy rozwojowe mBanku, np.: Data Academy, Akademia Bezpieczeństwa, Z energią po zdrowie, Piątki z rozwojem, ODnowa (program wspierający pracę i zarzadzanie w środowisku zdalnym i hybrydowym,
• Wspieramy w opracowaniu indywidualnych planów rozwojowych i odkrywaniu mocnych stron wykorzystując podejście Instytutu Galupa,
• Możliwość aktywnego udziału w organizacji Wielkiej Orkiestry Świątecznej Pomocy, Pol’and’Rock Festival oraz wspierania innych dobroczynnych inicjatyw,

Dodatkowo, dostaniesz od nas:

• Dofinansowanie do opieki medycznej Lux Med,
• Dofinansowanie do karty Multisport,
• Dofinansowanie ubezpieczenia Uniqua,
• Dofinansowanie świąt, wypoczynku, ZFŚS,
• Dostęp do aplikacji Legimi, LinkedIn Learning,
• Rozwój zainteresowań w ramach Pasji mBanku,
• Nagrodę pieniężną za skuteczne polecenie w ramach programu poleceń mBanku,

Etapy rekrutacji:

1. Analiza CV i formularza,
2. Spotkanie (online) z menadżerem i rekruterem(ką),
3. Spotkanie z dyrektorem Dep. Bezpieczeństwa (opcjonalnie),
4. Informacja zwrotna,

W mBanku dzisiaj tworzymy jutro. U nas możesz angażować się w inicjatywy, które mają wpływ na środowisko i ludzi wokół nas. Prowadzimy Fundację, która wspiera dzieci i młodzież w nauce matematyki. Co roku gramy razem z WOŚP!U nas odkryjesz, a także rozwiniesz swoje talenty i mocne strony dzięki badaniu Gallupa. Zapewnimy Ci także dostęp do kursów i szkoleń. Prawie 2500 pracowników jest z nami już ponad 10 lat i zupełnie nas to nie dziwi. Wciąż znajdują nowe możliwości rozwoju w Grupie mBank

Jesteśmy partnerem, nie tylko pracodawcą. Dbamy o to, by nasze procesy były inkluzywne. Cenimy różnorodność. Jesteśmy otwarci na ludzi różnych ze względu na płeć, wiek, niepełnosprawność, rasę, język, wyznanie, narodowość, przekonania, pochodzenie, orientację seksualną, tożsamość płciową, status rodzinny czy styl życia. Czerpiemy z szerokiego wachlarza cech, talentów i doświadczeń naszego zespołu.