Application Security Consultant

Zespół Cyberbezpieczeństwa (w ramach zespołu Accenture Security) pomaga Klientom w zabezpieczaniu systemów i aplikacji na każdym etapie cyklu życia oprogramowania, dbając o przestrzeganie zasad „Security by design” czy „Security by default”.

Dołącz do naszego zespołu, jeżeli jesteś osobą o szerokich zainteresowaniach, lubisz rozwiązywać nieszablonowe problemy, nie boisz się podejmowania decyzji o dużej wadze i potrafisz wytłumaczyć złożone zagadnienia w prosty sposób – Accenture Security zaoferuje Ci jedną z najciekawszych ścieżek rozwoju dostępnych na polskim rynku. Pracujmy wspólnie, aby każdego dnia podnosić poziom bezpieczeństwa naszych klientów i kluczowych sektorów gospodarki!

Co możemy Ci zaoferować?

• Stabilne warunki zatrudnienia w oparciu o umowę o pracę.
• Prywatną opiekę medyczną, ubezpieczenie na życie oraz program akcji pracowniczych.
• Dostęp do platformy MyBenefit (możliwość skorzystania z szerokiej gamy produktów i usług, w tym karty Multisport).
• Indywidualne wsparcie Career Counselor’a i określoną ścieżkę rozwoju zawodowego, a także możliwość sesji z Coachem.
• Szeroki pakiet szkoleniowy (oferta szkoleń miękkich i technicznych, dostęp do platformy e-learningowej, możliwość dofinansowania do kursów oraz certyfikacji)
• Udział w realizacji projektów na globalną skalę dla największych międzynarodowych firm z Fortune500 z użyciem najnowszych rozwiązań i narzędzi technologicznych.
• Employee Assistance Program – bezpłatne wsparcie w jednorazowych konsultacjach prawniczych, finansowych oraz psychologicznych.
• Płatny program poleceń pracowników. 

Czym będziesz się zajmować? 

Weźmiesz udział w realizacji ciekawych projektów dla dużych polskich oraz międzynarodowych klientów w zakresie bezpieczeństwa IT. Do Twoich zadań będzie należeć m.in.:

• współpraca z zespołami projektującymi i developującymi aplikacje mająca na celu wdrażanie zasad bezpieczeństwa od samego początku życia aplikacji,
• analiza architektur aplikacji pod kątem potencjalnych ich słabości,
• analiza bezpieczeństwa kodu aplikacji,
• wprowadzenie praktyk bezpieczeństwa do cyklu DevOps organizacji,
• wdrażanie bezpieczeństwa w ramach procesu SDLC,
• wsparcie zespołów aplikacyjnych w mitygacji wykrytych podatności aplikacji,
• stałe pogłębianie wiedzy oraz umiejętności w oparciu o wewnętrzne i zewnętrzne programy szkoleniowe.

Czego będziemy od Ciebie oczekiwać? 

• Znajomości zagadnień cyberbezpieczeństwa i cyberataków.
• Znajomości różnych modeli architektur aplikacji (warstwowa, monolityczna, oparta o mikroserwisy, event-driven architecture czy service-oriented architecture).
• Znajomości zagadnień związanych z bezpieczeństwem aplikacji webowych (przynajmniej na poziomie OWASP TOP10).
• Znajomości popularnych metod ataków (XSS, CSRF, SQL injection, itp.).
• Znajomości dobrych praktyk kryptograficznych.
• Znajomości Content Security Policy, Cross-Origin Resource Sharing (CORS).
• Znajomości zagadnień związanych z authorization, authentication czy session management (SAML, oAuth).
• Zrozumienia procesów CI/CD, DevOps, SDLC.
• Bardzo dobrej znajomości języka polskiego i angielskiego, gdyż projekty realizujemy zarówno dla klientów w Polsce jak i na całym świecie, w szczególności w trybie zdalnym.
• Wykształcenie wyższe o profilu teleinformatycznym.
• Doświadczenia w analizie kodu (SAST/DAST) będzie dodatkowym autem.