Cybersecurity Expert (K/M)
Alior Bank
Rola Security Expert w Alior Banku – hybrydowa praca w Gdańsku, głównie wsparcie bezpieczeństwa w projektach IT. Na co dzień: doradzanie zespołom biznesowym i deweloperskim w zakresie bezpieczeństwa, przegląd kodu i CI/CD, testy penetracyjne aplikacji web/mobile, szukanie podatności i błędów konfiguracji, proponowanie zabezpieczeń. To praktyczna, techniczna rola z naciskiem na bezpieczeństwo aplikacji i infrastruktury, nie na zarządzanie.
Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji.
Brakuje: nie podano wielkości zespołu ds. bezpieczeństwa, brak informacji o dyżurach on-call lub udziale w incydentach.
Rola Security Expert w Alior Banku – hybrydowa praca w Gdańsku, głównie wsparcie bezpieczeństwa w projektach IT. Na co dzień: doradzanie zespołom biznesowym i deweloperskim w zakresie bezpieczeństwa, przegląd kodu i CI/CD, testy penetracyjne aplikacji web/mobile, szukanie podatności i błędów konfiguracji, proponowanie zabezpieczeń. To praktyczna, techniczna rola z naciskiem na bezpieczeństwo aplikacji i infrastruktury, nie na zarządzanie.
- ✓Realny wpływ na bezpieczeństwo systemów i produktów bankowych
- ✓Alior Uniwersytet – program rozwoju kompetencji
- ✓16 godzin płatnego wolontariatu rocznie
- ✓Praca w nowoczesnym stacku technologicznym (Kafka, Kubernetes, CI/CD)
- !Wymagane tylko 2 lata doświadczenia, a ogłoszenie oznaczone jako 'senior' – możliwe niedopasowanie poziomu
- !Praca w banku może wiązać się z biurokracją i dłuższymi procesami decyzyjnymi
- ?Brak jawnych widełek — wynagrodzenie do ustalenia podczas rekrutacji
- •Doradzanie zespołom biznesowym przy wdrażaniu mechanizmów bezpieczeństwa w projektach IT
- •Wsparcie deweloperów w integracji bezpieczeństwa z procesami CI/CD (analiza kodu źródłowego)
- •Przeprowadzanie testów penetracyjnych aplikacji webowych i mobilnych
- •Identyfikacja błędów konfiguracyjnych i podatności w systemach IT
- •Opracowywanie rekomendacji i dobór zabezpieczeń dla wdrażanych technologii informatycznych
- •Analiza i weryfikacja podatności w systemach teleinformatycznych
Oferta dla doświadczonych specjalistów (Senior).
Osoba z około 2-letnim doświadczeniem w bezpieczeństwie teleinformatycznym, która zna podstawy bezpieczeństwa aplikacji web i mobile, potrafi komunikować się z biznesem i ma chęć rozwoju w kontenerach i skryptach.
Osoby z mniej niż rokiem doświadczenia w bezpieczeństwie, które nie znają dobrze testów penetracyjnych lub nie chcą pracować w środowisku bankowym.
- ?Jaki jest skład zespołu ds. bezpieczeństwa (ile osób, jak podział ról)?
- ?Czy rola wymaga dyżurów on-call lub reakcji na incydenty?
- ?Jakie konkretne narzędzia do analizy kodu i pentestów są używane?
- ?Ile dni w tygodniu trzeba być w biurze w Gdańsku?
- ?Czy są plany migracji do chmury, czy wszystko on-prem?
- ?Jak wygląda ścieżka awansu i certyfikacji (np. CISSP, OSCP)?
- −Nie podano wielkości zespołu ds. bezpieczeństwa
- −Brak informacji o dyżurach on-call lub udziale w incydentach
- −Niewiadomo, jakie konkretne narzędzia do analizy kodu są stosowane (np. SonarQube, Checkmarx)
Dynamiczne środowisko IT w dużym banku, z bezpośrednią komunikacją i swobodną kulturą organizacyjną opartą na wartościach odpowiedzialności, otwartości i innowacyjności.
Aplikacja online → rozmowa telefoniczna z rekruterem → spotkanie z przyszłym przełożonym → feedback → oferta. Brak zadania domowego lub live codingu.