(Junior) Application Security Specialist

Zespół Cyberbezpieczeństwa (w ramach zespołu Accenture Security) pomaga Klientom w zabezpieczaniu systemów i aplikacji na każdym etapie cyklu życia oprogramowania, dbając o przestrzeganie zasad „Security by design” czy „Security by default”.

Dołącz do naszego zespołu, jeżeli jesteś osobą o szerokich zainteresowaniach, lubisz rozwiązywać nieszablonowe problemy, nie boisz się podejmowania decyzji o dużej wadze i potrafisz wytłumaczyć złożone zagadnienia w prosty sposób – Accenture Security zaoferuje Ci jedną z najciekawszych ścieżek rozwoju dostępnych na polskim rynku. Pracujmy wspólnie, aby każdego dnia podnosić poziom bezpieczeństwa naszych klientów i kluczowych sektorów gospodarki!

Czym będziesz się zajmować?

Weźmiesz udział w realizacji ciekawych projektów dla dużych polskich oraz międzynarodowych klientów w zakresie bezpieczeństwa IT. Do Twoich zadań będzie należeć m.in.:

• Współpraca z zespołami projektującymi i developującymi aplikacje mającą na celu wdrażanie zasad bezpieczeństwa od samego początku cyklu życia oprogramowania.
• Ocena bezpieczeństwa aplikacji i systemów zgodnie z najlepszymi standardami bezpieczeństwa, takimi jak OWASP ASVS, OWASP Top 10, CWE Top 25.
• Implementacja elementów bezpieczeństwa w ramach procesu SDLC.
• Ocena bezpieczeństwa architektury rozwiązań hybrydowych opartych o rozwiązania chmurowe czy konteneryzację.
• Analiza bezpieczeństwa kodu API, aplikacji czy IaC.
• Analiza sposobu tworzenia oprogramowania oraz tworzenie koncepcji nowoczesnych bezpiecznych środowisk deweloperskich.
• Wdrażanie procesów SSDLC, począwszy od deklaracji priorytetów a skończywszy na analize łańcucha dostaw oprogramowania.
• Przeprowadzanie analizy zagrożeń (Threat Modeling) dla systemów opartych o środowiska hybrydowe.
• Malware Analysis oraz Reverse Engineering.
• Wsparcie zespołów deweloperskich w mitygacji wykrytych podatności.

Czego będziemy od Ciebie oczekiwać?

Chęci rozwoju w zakresie Application Security, ciągłego podnoszenia swoich kwalifikacji oraz znajomości przynajmniej części z poniższych zagadnień:

• Znajomości obszaru cyberbezpieczeństwa lub chęci pogłębienia wiedzy w tym obszarze popartej co najmniej kilkuletnim doświadczeniem pracy w IT lub w roli Developera.
• Znajomości różnych modeli architektur aplikacji (warstwowa, monolityczna, oparta o mikroserwisy, event-driven architecture czy service-oriented architecture).
• Znajomości zagadnień Reverse Engineering oraz Malware Analysis.
• Znajomości zagadnień związanych z bezpieczeństwem aplikacji webowych (OWASP TOP 10 etc.) oraz secure coding best practices.
• Znajomości popularnych metod ataków (XSS, CSRF, SQL injection, etc.) oraz frameworków takich jak np. MITRE.
• Znajomości dobrych praktyk kryptograficznych.
• Znajomości zagadnień związanych z authorization, authentication czy session management (SAML, OAuth, SSO, etc.).
• Wiedzy na temat procesu SSDLC oraz jego elementów składowych.
• Znajomości technologii Rest API oraz koncepcji API Gateway.
• Znajomości jednego z wybranych języków programowania w stopniu dobrym: Java, .Net, C#, JavaScript, Go oraz języków skryptowych jak Python.
• Doświadczenia w przeprowadzaniu statycznej analizy kodu.
• Bardzo dobrej znajomości języka polskiego i angielskiego (co najmniej B2), gdyż projekty realizujemy zarówno dla klientów w Polsce, jak i na całym świecie, w szczególności w trybie zdalnym.
• Mile widziana będzie również:
• Znajomość jednej z trzech wiodących chmur: Azure, GCP lub AWS.
• Praktyczne doświadczenie w pracy z modelami: on-prem, IaaS, PaaS, SaaS.
• Doświadczenie w zakresie konteneryzacji (Docker) oraz platform infrastrukturalnych opartych na konteneryzacji: Kubernetes, OpenShift, Anthos, etc.
• Doświadczenie w pracy z Git, Jira i metodykami Agile.
• Wykształcenie wyższe o profilu teleinformatycznym.

Co możemy Ci zaoferować:

• Stabilne warunki zatrudnienia w oparciu o umowę o pracę.
• Prywatną opiekę medyczną, ubezpieczenie na życie oraz program akcji pracowniczych.
• Dostęp do platformy MyBenefit (możliwość skorzystania z szerokiej gamy produktów i usług, w tym karty Multisport).
• Indywidualne wsparcie Career Counselor’a i określoną ścieżkę rozwoju zawodowego, a także możliwość sesji z Coachem.
• Szeroki pakiet szkoleniowy (oferta szkoleń miękkich i technicznych, dostęp do platformy e-learningowej, możliwość dofinansowania do kursów oraz certyfikacji).
• Udział w realizacji projektów na globalną skalę dla największych międzynarodowych firm z Fortune500 z użyciem najnowszych rozwiązań i narzędzi technologicznych.
• Employee Assistance Program – bezpłatne wsparcie w jednorazowych konsultacjach prawniczych, finansowych oraz psychologicznych.
• Płatny program poleceń pracowniczych.