Młodszy Specjalista / Młodsza Specjalistka ds. Bezpieczeństwa Aplikacji

Jesteśmy największą w Polsce państwową firmą IT. To my tworzymy mObywatela, mDowód, Profil Zaufany, rejestry państwowe i wiele innych e-usług, z których korzystacie na co dzień Ty i Twoi znajomi_e.

Istniejemy na rynku od 15 lat. Pracując z nami, zyskujesz stabilność zatrudnienia, umowę o pracę i dużo benefitów dla Ciebie i Twojej rodziny. Ale COI to także software house. Dlatego stawiamy na innowacje, jesteśmy na Ty, pracujemy hybrydowo i w elastycznych godzinach, a do biura możemy przychodzić z psem.

Najważniejsze jest to, że w COI robimy cos ważnego: tworzymy cyfrowe rozwiązania, które ułatwiają życie milionom ludzi w Polsce. Ty też możesz mieć w tym swój udział!

Cieszy nas ogromne zainteresowanie naszymi ofertami – to dla nas znak, że to, co robimy, naprawdę ma znaczenie. Każdą aplikację dokładnie analizuje nasz zespół, a nie algorytmy, co może wydłużyć czas oczekiwania na odpowiedź. Dziękujemy za Twoją cierpliwość i wyrozumiałość – trzymamy kciuki, byśmy mieli okazję porozmawiać!

• Współudział w przeprowadzaniu testów bezpieczeństwa aplikacji i infrastruktury.
  
• Współudział w zakresie sporządzania raportów z przeprowadzonych testów
  
• Weryfikacja poprawności usunięcia podatności
  
• Współudział w tworzeniu dokumentacji bezpieczeństwa
  
• Współudział w analizie bezpieczeństwa aplikacji oraz systemów operacyjnych
  
• Współudział w analizie incydentów bezpieczeństwa we współpracy z zespołem SOC
  
• Tworzenie prostych skryptów do automatyzacji testów bezpieczeństwa
  
• Wsparcie w utrzymywaniu narzędzi bezpieczeństwa (skanery bezpieczeństwa, narzędzia do testowania kodu itp.
  
• Wykonywanie innych zadań zleconych przez przełożonego, zgodnych z posiadanymi kwalifikacjami i wynikających z potrzeb COI, jeśli nie są one sprzeczne z przepisami prawa lub umową o pracę
  

• Wykształcenie wyższe informatyczne lub w trakcie ostatnich lat studiów o profilu informatycznym lub pokrewnym
• Podstawowe doświadczenie w testach bezpieczeństwa aplikacji, infrastruktury, administracji IT, programowaniu
• Podstawowa znajomość OWASP
• Podstawowa znajomość (Burp Suite, OWASP ZAP, Nessus, Metasploit,  Fortify, SonarQube)
• Podstawowa zdolność do oceny i weryfikacji wdrażanych poprawek bezpieczeństwa pod kątem ich skuteczności
• Doświadczenie we współpracy z zespołami deweloperskimi, operacyjnymi, architektami
• Podstawowa znajomość narzędzi do analizy bezpieczeństwa konfiguracji systemów
• Komunikatywność, dokładność, chęć rozwoju

• Pracę w największej w Polsce firmie IT tworzącej usługi, które ułatwiają życie obywatelom – Tobie, Twoim znajomym, rodzinie
• Zatrudnienie na podstawie umowy o pracę 
• Nowoczesne i komfortowe biuro blisko Dworca Zachodniego
• System rezerwacji miejsc parkingowych dla pracowników 
• Elastyczne godziny pracy, zaczynasz między 7:00 a 10:00
• Możliwość wyjścia w ciągu pracy, dzięki systemowi szybkich wyjść prywatnych
• Szkolenia wewnętrzne, dofinansowanie do szkoleń zewnętrznych
• Możliwość ubiegania się o dofinansowanie do studiów
• Możliwość awansu lub zmiany projektu – zdobywaj nowe doświadczenia w różnych zespołach – zmieniaj projekty, nie firmę
• Pracę z ludźmi z różnymi kompetencjami, świetną ekspertyzą i szczerą pasją, szansa na naukę, rozwój i wymianę doświadczeń
• Atmosferę wzajemnego wsparcia, mówimy sobie po imieniu
• Możliwość pracy w biurze razem ze swoim czworonożnym przyjacielem🐾


PREMIE I BENEFITY
• Dodatkowe wynagrodzenie roczne
• Premie uznaniowe
• Dofinansowanie do wakacji „wczasy pod gruszą”
• Nagroda jubileuszowa po 5, 10 i 15 latach pracy
• Dodatkowy, płatny czterotygodniowy urlop po trzech latach pracy w COI
• Dodatkowy, płatny dzień wolny z okazji urodzin
• Platforma kafeteryjna
• Karta Multisport w ramach kafeterii
• Pakiet medyczny 
• Platforma wellbeingowa
• Ubezpieczenie na życie
• Dofinansowanie do okularów (600 zł na zakup okularów, 300 zł na wymianę szkieł )
• 2 dni w roku do wykorzystania na wolontariat 

W COI obowiązuje Procedura zgłoszeń wewnętrznych regulująca przekazywanie informacji o naruszeniu prawa oraz ochronę Sygnalistów.
Informacje na temat dokonywania zgłoszeń i naruszeń prawa znajdują się na stronie: https://coi.ssdip.bip.gov.pl/sygnalisci/sygnalisci.html