Platform Security Remediation Engineer
⚲ Kraków
25 200 - 28 560 PLN netto (B2B)
Wymagania
- min. kilka lat doświadczenia w inżynierii bezpieczeństwa, vulnerability management lub security remediation
- praktyczna znajomość bezpieczeństwa aplikacji webowych oraz typowych wektorów ataków i metod mitygacji
- znajomość mechanizmów bezpieczeństwa TLS, DNS i HTTP
- doświadczenie z platformami chmurowymi, najlepiej Azure
- umiejętność samodzielnego zbadania, odtworzenia i oceny podatności poza wynikami automatycznych skanerów
- silne umiejętności zarządzania interesariuszami i komunikacji
- biegły angielski
- gotowość do pracy hybrydowej — 6 dni w miesiącu z biura w Krakowie
Opis stanowiska
Dołączysz do globalnego zespołu odpowiedzialnego za bezpieczeństwo dużego, publicznego ekosystemu webowego obsługującego miliony użytkowników. Twoim głównym zadaniem będzie zarządzanie podatnościami na poziomie infrastruktury, chmury, aplikacji, CDN, WAF i CMS — od walidacji i triage'u zgłoszeń ze skanerów i testów penetracyjnych, przez ocenę realnego ryzyka biznesowego, aż po doprowadzanie poprawek do końca. To rola dla osoby o mocnym technicznym zaplecze, która potrafi samodzielnie zweryfikować podatność poza wynikiem skanera i jednocześnie skutecznie komunikować się z zespołami inżynierskimi. Uwaga: 'drive remediation activities across engineering teams' w praktyce oznacza, że będziesz egzekwować działania od zespołów, którymi nie zarządzasz bezpośrednio — bez formalnej władzy, więc liczy się umiejętność wpływu i komunikacji.
🔍 Dekoder Ogłoszenia
🟡
take ownership of vulnerability management
Będziesz odpowiedzialny za cały proces zarządzania podatnościami, co może oznaczać dużą autonomię, ale też pełną odpowiedzialność za wyniki.
🟡
working closely with engineering teams
Oznacza to konieczność efektywnej komunikacji i negocjacji z innymi zespołami, które mogą mieć inne priorytety.
🟡
Assess the real business and technical risk of identified vulnerabilities
Wymaga to nie tylko wiedzy technicznej, ale także umiejętności oceny wpływu na biznes, co może być subiektywne i wymagać przekonywania.
🟡
challenge false positives where appropriate
Będziesz musiał aktywnie kwestionować wyniki skanerów, co wymaga dogłębnej analizy i argumentacji.
🔴
Drive remediation activities across engineering teams
Będziesz musiał motywować i egzekwować działania od innych zespołów, co może być trudne bez bezpośredniej władzy.