Web Security Architekt (m/w/d)
emagine
Rola w sektorze publicznym w Niemczech, odpowiedzialna za bezpieczeństwo, wydajność i dostępność aplikacji webowych w kontekście ustawy o dostępie online (OZG). Obejmuje analizę architektury, testy security i performance, identyfikację podatności oraz wsparcie integracji usług OZG. To połączenie architektury bezpieczeństwa z praktycznym testowaniem i zgodnością regulacyjną.
Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji.
Brakuje: nie podano wielkości zespołu, brak opisu procesu rekrutacyjnego.
Rola w sektorze publicznym w Niemczech, odpowiedzialna za bezpieczeństwo, wydajność i dostępność aplikacji webowych w kontekście ustawy o dostępie online (OZG). Obejmuje analizę architektury, testy security i performance, identyfikację podatności oraz wsparcie integracji usług OZG. To połączenie architektury bezpieczeństwa z praktycznym testowaniem i zgodnością regulacyjną.
- ✓Bezpośredni wpływ na cyfryzację usług publicznych
- ✓Możliwość zdobycia unikalnej ekspertyzy w OZG
- ✓Praca na styku technologii i regulacji – interesujące wyzwanie
- !Brak widełek wynagrodzenia
- !Rola może wymagać częstych dojazdów do Brandenburga (mimo hybrydy)
- !Praca z administracją publiczną – możliwa biurokracja
- ?Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji
- •Analiza aplikacji webowych, API i architektur systemowych
- •Przeprowadzanie testów bezpieczeństwa (OWASP ZAP, Burp Suite) i wydajności (JMeter, k6)
- •Identyfikacja i ocena podatności oraz ryzyk
- •Wsparcie integracji usług OZG (Serviceportal, BundID, interfejsy)
- •Zapewnienie dostępności zgodnie z BITV/WCAG
- •Współpraca z zespołami IT, działami biznesowymi i partnerami komunalnymi
- •Przygotowanie wyników dla interesariuszy i gremiów decyzyjnych
Oferta dla doświadczonych specjalistów (Senior).
Analityk bezpieczeństwa z 3-4 letnim doświadczeniem w testach security i performance, zaznajomiony z narzędziami takimi jak OWASP ZAP i JMeter, ale bez głębokiej wiedzy o OZG – gotów do szybkiego wdrożenia.
Juniorzy z mniej niż 2-3 latami doświadczenia, ponieważ rola wymaga samodzielności w analizie i testowaniu oraz znajomości specyficznych regulacji.
- ?Ile osób liczy zespół, w którym będę pracować?
- ?Czy rola wymaga bycia na miejscu w Brandenburgii, czy wystarczy Berlin?
- ?Jaki jest przewidywany czas trwania projektu/kontraktu?
- ?Czy są przewidziane dyżury on-call?
- ?Jakie narzędzia do zarządzania projektami są używane (np. Jira)?
- ?Czy istnieje możliwość pracy w 100% zdalnej po okresie wdrożenia?
- −Nie podano wielkości zespołu
- −Brak opisu procesu rekrutacyjnego
- −Nie określono budżetu szkoleniowego
Współpraca z zespołami IT, działami biznesowymi i partnerami komunalnymi w strukturach administracji publicznej – prawdopodobnie formalne, ale zorientowane na cel.