Sii Poland

SII UKRAINE

SII SWEDEN

  • Trainings
  • Career
Join us Contact us
Back

Sii Poland

SII UKRAINE

SII SWEDEN

Back

DAST Security Engineer (f/m/x)

  • Senior
  • Remote, 
  • Hybrid, 
  • Office
  • Multiple locations Show all
This translation is generic and may include errors. Show original text
This offer base language is Polish. Translate into English.

Technologies & tools

We are looking for an experienced engineer to support projects related to infrastructure security and the daily operation of critical security services. As part of a team of experts, you will be responsible for designing, implementing, operating, troubleshooting, automating, and continuously improving security platforms in a global IT environment. You will conduct web application and API scanning across the entire application portfolio, collaborating with infrastructure teams, security teams, application owners, and managed service providers. If you are passionate about IT security and want to make an impact on its development, this offer could be perfect for you.

Your tasks

  • Configuring, running, and optimizing DAST scans using Tenable WAS or similar solutions
  • Analyzing application architecture, authentication mechanisms, and scan scope before testing
  • Collaborating with application owners, infrastructure teams, and vendors on planning and validating scan results
  • Managing scan access data according to security principles and organizational policies
  • Building and maintaining reporting layers, including coverage, findings by severity, and SLA compliance
  • Maintaining documentation of configuration and operational procedures to ensure scan setup is auditable and portable

Requirements

  • Minimum 5 years of experience in IT security, with a focus on DAST
  • Practical knowledge of DAST platforms, preferably Tenable WAS; experience with Invicti, Burp Suite Enterprise, or Qualys WAS is also welcome
  • Good understanding of application development and deployment processes, including monolithic architectures, SPA, API, and microservices
  • Excellent knowledge of authentication mechanisms such as SSO, OAuth2, and MFA
  • Familiarity with OWASP Top 10 and API Security Top 10
  • Ability to work with Python, SQL, and REST API for data analysis and processing
  • Experience with CMDB and ITSM
  • English language proficiency at a minimum B2 level

Nice to have

  • Automation and scripting skills (Python/Bash)
  • Experience with GitLab pipelines and AWS services
  • Knowledge of BI tools (Power BI or equivalent)

Job no. JOB-Z6JKT

Sii ensures that all hiring decisions are made solely on the basis of qualifications and competence. We are committed to equal and fair treatment of all, regardless of legally protected characteristics. At Sii, we promote a diverse and inclusive work environment, in full compliance with applicable anti-discrimination laws.

Technologie i narzędzia

Szukamy doświadczonego inżyniera, który wesprze projekty związane z bezpieczeństwem infrastruktury oraz codzienną operacyjnością krytycznych usług zabezpieczeń. Jako część zespołu ekspertów, będziesz odpowiedzialny za projektowanie, wdrażanie, operowanie, rozwiązywanie problemów, automatyzację oraz ciągłe doskonalenie platform zabezpieczeń w globalnym środowisku IT. Będziesz prowadzić skanowanie aplikacji internetowych oraz API w całym portfolio aplikacji, współpracując z zespołami infrastruktury, zespołami bezpieczeństwa, właścicielami aplikacji oraz dostawcami usług zarządzanych. Jeśli pasjonujesz się bezpieczeństwem IT i chcesz mieć wpływ na jego rozwój, ta oferta może być dla Ciebie idealna.

Twoje zadania

  • Konfigurowanie, uruchamianie i optymalizacja skanów DAST z wykorzystaniem Tenable WAS lub podobnych rozwiązań
  • Analiza architektury aplikacji, mechanizmów uwierzytelniania oraz zakresu skanowania przed rozpoczęciem testów
  • Współpraca z właścicielami aplikacji, zespołami infrastrukturalnymi i dostawcami w zakresie planowania oraz walidacji wyników skanów
  • Zarządzanie danymi dostępowymi do skanów zgodnie z zasadami bezpieczeństwa i polityką organizacji
  • Budowanie i utrzymywanie warstwy raportowania, w tym pokrycia, ustaleń według powagi oraz zgodności z SLA
  • Utrzymywanie dokumentacji dotyczącej konfiguracji oraz procedur operacyjnych, aby setup skanowania był audytowalny i przenośny

Wymagania

  • Minimum 5-letnie doświadczenie w obszarze bezpieczeństwa IT, ze szczególnym uwzględnieniem DAST
  • Praktyczna znajomość platform DAST, preferowane Tenable WAS mile widziane także Invicti, Burp Suite Enterprise lub Qualys WAS)
  • Dobra znajomość procesów wytwarzania i wdrażania aplikacji, w tym architektur monolitycznych, SPA, API i mikroserwisów.
  • Doskonała znajomość mechanizmów uwierzytelniania, takich jak SSO, OAuth2 i MFA
  • Znajomość OWASP Top 10 oraz API Security Top 10
  • Umiejętność pracy z Pythonem, SQL oraz REST API na potrzeby analizy i przetwarzania danych
  • Doświadczenie z CMDB oraz ITSM
  • Znajomość języka angielskiego na poziomie min. B2

Mile widziane

  • Umiejętności automatyzacji i skryptowania (Python/Bash)
  • Doświadczenie z GitLab pipelines oraz usługami AWS
  • Znajomość narzędzi BI (Power BI lub równoważne)

Nr oferty JOB-Z6JKT

Sii ensures that all hiring decisions are made solely on the basis of qualifications and competence. We are committed to equal and fair treatment of all, regardless of legally protected characteristics. At Sii, we promote a diverse and inclusive work environment, in full compliance with applicable anti-discrimination laws.

Quick apply

DAST Security Engineer (f/m/x)

Work mode*

Choose at least one option

Option was not selected

angle-down

Option was not selected

Attach CV*

Uploaded file:
  • file_icon Created with Sketch.

Acceptable files: doc, docx, pdf. (max 5MB)
Please submit your file in DOC, DOCX or PDF format
The upload size is limited to 5 MB
File is empty
File was not uploaded

At any time, you may withdraw your consent to the processing of personal data, but such withdrawal shall not affect the legal compliance of any processing of such data, which had occurred before you withdrew your consent. Detailed information on the processing of your personal data is specified in the Privacy Policy.

Sii Poland follows the Procedure for reporting law violations.

Create MySii account to follow your application's status
success

Your application has been submitted

We will contact you as soon as we review your CV

Processing...

Sorry, something went wrong and your message was not delivered

Refresh the page and try again. Contact us, if problem occurs again

We’re sorry, but the selected file appears to be damaged and we can't process it.

Please try uploading a different copy or a new version of the file. Contact us, if problem occurs again.

Benefits for you

  • Great Place to Work
  • Solid financial situation
  • Contracts with the biggest brands
  • Centre of internal trainings
  • Many experts you can learn from
  • Open and accessible management team
  • Profit sharing
  • Passion Sponsorship program
  • Regular integration events and trips
  • Comfortable and well-equipped offices
  • MySii app
  • Medical care
Apply now Recommend a friend

Änderungen im Gange

Wir aktualisieren unsere deutsche Website. Wenn Sie die Sprache wechseln, wird Ihnen die vorherige Version angezeigt.

Ta treść jest dostępna tylko w jednej wersji językowej.
Nastąpi przekierowanie do strony głównej.

Czy chcesz opuścić tę stronę?

Einige Inhalte sind nicht in deutscher Sprache verfügbar.
Sie werden zur englischen Version der ausgewählten Seite weitergeleitet.

Möchten Sie fortfahren?

Einige Inhalte sind nicht in deutscher Sprache verfügbar.
Sie werden auf die deutsche Homepage weitergeleitet.

Möchten Sie fortsetzen?