Software Developer (PHP/.NET) | Information Security

Rekrutujemy dla

Naszym klientem jest jedna z wiodących międzynarodowych organizacji z sektora logistyki i usług ekspresowych, działająca na rynkach całego świata. Firma łączy globalną skalę działalności z intensywnym rozwojem nowoczesnych technologii, inwestując w innowacje, digitalizację oraz rozwiązania IT wspierające kluczowe procesy biznesowe.

O projekcie

Nie każdy kolejny krok w karierze programisty musi oznaczać zmianę technologii, większy projekt czy przejście do zarządzania zespołem.

Czasem równie dobrą perspektywą jest samodzielna rola w stabilnej organizacji, możliwość wykorzystania dotychczasowego doświadczenia i stopniowego poszerzania swoich kompetencji o nowe obszary.

Dla jednego z naszych klientów szukamy programisty PHP i/lub .NET, który będzie odpowiedzialny za rozwój lokalnych aplikacji i automatyzacji, a jednocześnie stopniowo przejmie obowiązki związane z bezpieczeństwem informacji.

To stanowisko łączy dwa obszary IT, ale nie wymagamy doświadczenia w obu. Najważniejsze są dla nas Twoje umiejętności programistyczne, samodzielność i otwartość na poznanie zagadnień Information Security.

Zapewniamy wsparcie mentora i wdrożenie w nowe obowiązki. Nie musisz więc prezentować dogłębnej wiedzy o wszystkich standardach i procedurach bezpieczeństwa.

Tak organizujemy naszą pracę

Tak pracujemy

• wewnątrz organizacji
• masz wpływ na wybór narzędzi i technologii
• masz wpływ na rozwiązania technologiczne
• masz wpływ na produkt
• tworzysz kod "od zera"
• koncentrujesz się na rozwoju produktu
• koncentrujesz się na utrzymaniu kodu

Skład zespołu

• fullstack developer
• architekt
• devOps

Twój zakres obowiązków

• Projektowanie, tworzenie i rozwijanie lokalnych aplikacji webowych wspierających procesy biznesowe.
• Automatyzowanie wybranych procesów i tworzenie narzędzi usprawniających codzienną pracę organizacji.
• Praca z PHP lub .NET, integracjami systemowymi oraz API.
• Rozwijanie rozwiązań w oparciu o istniejące standardy architektoniczne i narzędzia, w tym GitHub Copilot.
• Samodzielna realizacja zadań – od poznania potrzeb użytkowników, przez zaprojektowanie rozwiązania, po wdrożenie i jego dalsze utrzymanie.
• Nie będziesz pracować w dużym zespole developerskim nad jednym produktem. Będziesz mieć własny zakres odpowiedzialności i możliwość tworzenia konkretnych rozwiązań na potrzeby polskiej organizacji.
• Koordynowanie testów bezpieczeństwa lokalnych aplikacji, realizowanych przez wyspecjalizowane zespoły
• Monitorowanie wyników testów oraz koordynowanie działań związanych z usuwaniem wykrytych podatności.
• Współpracę z dostawcami systemów i zespołami IT w zakresie bezpieczeństwa aplikacji.
• Udział w procesach zarządzania ryzykiem, obsługi incydentów i audytów bezpieczeństwa.
• Dbanie o zgodność lokalnych działań z obowiązującymi standardami i procedurami, w tym wymaganiami NIS2 i KSC.
• Nie będziesz samodzielnie przeprowadzać pentestów ani budować procesów bezpieczeństwa od podstaw. Firma ma już wypracowane standardy, narzędzia i procedury oraz zespoły odpowiedzialne za specjalistyczne działania cybersecurity. Docelowo obejmiesz formalną funkcję Local Information Security Officer (LISO). Do przejęcia tej odpowiedzialności przygotujemy Cię w ramach wdrożenia, przy wsparciu mentora i lokalnego zespołu IT.

Nasze wymagania

• Praktyczne doświadczenie w programowaniu w PHP lub .NET i umiejętność samodzielnego tworzenia i rozwijania aplikacji webowych.
• Rozumienie zasad projektowania oprogramowania, integracji systemów oraz pracy z API.
• Umiejętność pisania kodu z uwzględnieniem jego bezpieczeństwa i możliwości dalszego utrzymania.
• Umiejętność organizowania własnej pracy i współpracy z użytkownikami biznesowymi (dobrze rozwinięte zdolności interpersonalne).
• Otwartość na poszerzenie dotychczasowych obowiązków o zagadnienia związane z bezpieczeństwem informacji.
• Język angielski na poziomie minimum B2/C1 umożliwiający swobodną komunikację w międzynarodowej organizacji.

Mile widziane

• Znajomość zagadnień związanych z bezpieczeństwem aplikacji, np. OWASP czy secure coding.
• Doświadczenie we współpracy z zespołami IT Security lub koordynowaniu testów bezpieczeństwa.
• Podstawowa wiedza z zakresu ISO 27001, zarządzania ryzykiem lub bezpieczeństwa informacji.

Podział czasu pracy

To oferujemy

• Zatrudnienie na umowę o pracę w dużej, międzynarodowej organizacji, w której technologia i bezpieczeństwo informacji są istotnymi elementami codziennego funkcjonowania biznesu.
• Możliwość budowania długoterminowej specjalizacji, łączącej doświadczenie developerskie ze znajomością procesów bezpieczeństwa.
• Możliwość tworzenia rozwiązań od początku do końca, bez wielopoziomowej struktury zespołu developerskiego.
• Szansa na wykorzystanie swoich doświadczeń programistycznych i jednoczesne poznawanie zagadnień bezpieczeństwa informacji, zarządzania ryzykiem i organizacji procesów security.
• Wsparcie mentora, pomoc lokalnego zespołu oraz dostęp do obowiązujących procedur i narzędzi.

Simplicity Recruitment

Dołącz do organizacji, która stawia na bezpieczeństwo operacyjne, odporność na zakłócenia oraz zrównoważony rozwój. Poszukujemy doświadczonego specjalisty, który poprowadzi działania w zakresie zarządzania ryzykiem oraz planowania ciągłości działania.