NoFluffJobs Stacjonarnie Senior

Application Security Coordinator

Ework Group

⚲ Warsaw, Gdynia, Gdańsk, Łódź

23 520 - 25 200 PLN (B2B)

Wymagania

  • Security
  • Stakeholder management
  • Jira
  • Infrastructure
  • Remediation

Opis stanowiska

O projekcie:
Introduction

We are looking for an Application Security Coordinator to coordinate remediation efforts for security findings identified through penetration tests and vulnerability scans.

📍 Location: Warsaw, Gdynia, Gdańsk, Łódź - 3 days from the office

Wymagania:
Required Skills and Experience:
- Strong understanding of application and infrastructure security.  - Experience working with vulnerability scan results and penetration test reports.  - Ability to assess risk and prioritise remediation work.  - Strong stakeholder coordination, communication, and collaboration skills.  - Familiarity with Jira.  
Expected Outcomes:
- Improved visibility and control over the vulnerability landscape.  - Timely remediation of identified vulnerabilities.  - Stronger compliance with internal security standards and external regulations.  - Reduced security risk across applications and infrastructure.

Codzienne zadania:
- Coordinate outcomes from security testing activities.
- Assess vulnerabilities and prioritise remediation actions.
- Drive remediation efforts and monitor progress.
- Collaborate with stakeholders, business teams, and technical teams.
- Establish and follow governance and reporting processes.

🔍 Dekoder Ogłoszenia

🔴
3 days from the office
Praca hybrydowa, ale nacisk kładziony jest na obecność w biurze, co może oznaczać oczekiwanie na dodatkowe dni w biurze w razie potrzeby.
🔴
Strong stakeholder coordination, communication, and collaboration skills
Będziesz musiał dużo rozmawiać z różnymi zespołami, często przekonując ich do priorytetów i terminów, które mogą nie być dla nich najważniejsze.
🟡
Improved visibility and control over the vulnerability landscape
Twoim głównym zadaniem będzie śledzenie i raportowanie istniejących problemów, a niekoniecznie ich bezpośrednie rozwiązywanie.
🔴
Timely remediation of identified vulnerabilities
Będziesz odpowiedzialny za pilnowanie, aby inne zespoły naprawiały znalezione luki, co może wiązać się z presją i brakiem zasobów po ich stronie.
🟡
Establish and follow governance and reporting processes
Oznacza to tworzenie i utrzymywanie dokumentacji oraz procedur, co może być czasochłonne i rutynowe.