Bupa je mezinárodní zdravotnická společnost, která poskytuje služby jednotlivcům, rodinám, firmám a obyvatelům pobytových pečovatelských zařízení prostřednictvím zdravotního pojištění, předplatného, soukromé zdravotní péče, stomatologických služeb a pečovatelských domovů. Nabídka společnosti ve Spojeném království zahrnuje flexibilní pojistné plány, návštěvy praktického lékaře s platbou za jednotlivou konzultaci, cílená preventivní vyšetření a stomatologickou léčbu v rámci Bupa Dental Care. Bupa také podporuje duševní zdraví a na internetu zveřejňuje praktické zdravotní informace a další zdroje. Díky početnému mezinárodnímu týmu a širokému rozsahu zdravotnických aktivit nabízí Bupa profesní příležitosti v oblasti pojišťovnictví, klinických služeb, péče, technologií a korporátních funkcí.
Inženýr bezpečnosti aplikací — Bupa (hybridní práce, Spojené království)
Zajišťujte bezpečnost platforem zdravotního pojištění a zdravotnických technologií společnosti Bupa prostřednictvím aplikačního bezpečnostního inženýrství. Integrujte a zdokonalujte bezpečnostní nástroje v rámci vývojových pipeline pro jednotky Bupa ve Spojeném království, Indii a na globálních trzích.
Popis
- Podporovat návrh, vývoj, testování, integraci a údržbu nástrojů pro bezpečnost aplikací v globálních jednotkách Bupa a v jednotkách v Indii a Spojeném království.
- Působit jako odborník na implementaci a provoz technologií pro bezpečnost aplikací.
- Navrhovat, konfigurovat, vyvíjet, integrovat, nasazovat a udržovat technologie podporující bezpečný vývoj softwaru.
- Propojovat nástroje pro bezpečnost aplikací s vývojovými pipeline, produkty, podnikovou architekturou a službou MS Entra.
- Začleňovat postupy bezpečnosti aplikací do pipeline pro dodávání softwaru.
- Využívat produktový přístup k průběžnému zlepšování kontrol v oblasti infrastruktury jako kódu, CI/CD a DevOps.
- Udržovat platformy bezpečnosti aplikací v souladu s měnícími se regulačními a bezpečnostními požadavky.
- Podporovat činnosti související s dodržováním předpisů a ujištěním o souladu prostřednictvím správy a poskytování důkazů a reportů.
- Monitorovat bezpečnost a dostupnost nástrojů pro bezpečnost aplikací.
- Prověřovat vysoce rizikové problémy v oblasti bezpečnosti aplikací a eskalovat je příslušnými kanály.
- Vyhledávat a zavádět zlepšení automatizace a efektivity nástrojů pro bezpečnost aplikací.
- Vést technické i netechnické kolegy k osvědčeným postupům v oblasti bezpečnosti aplikací.
Požadavky
- Prokazatelné zkušenosti s návrhem, implementací a provozem procesů a postupů bezpečného vývoje softwaru.
- Praktická znalost nástrojů SCA, SAST, DAST a dalších běžných nástrojů pro bezpečnost aplikací.
- Dobré porozumění osvědčeným postupům v oblasti bezpečnosti aplikací.
- Zkušenosti se správou bezpečnosti aplikací v CI/CD pipeline.
- Praktické zkušenosti s programováním a automatizací pomocí nástrojů, jako jsou Terraform, PowerShell, Python a REST API.
- Zkušenosti s regulačními rámci a bezpečnostními standardy, včetně ISO 27001, NIST a GDPR.
- Profesní certifikace, například CISSP, CISM nebo CISA, jsou výhodou.
- Silné schopnosti řešit problémy.
- Jasné komunikační schopnosti pro vysvětlování složitých konceptů bezpečnosti aplikací technickým i netechnickým zainteresovaným stranám.
Benefity
- Bonus 10 %.
- 25 dní dovolené s navyšováním podle délky pracovního poměru a možností dny nakupovat nebo prodávat.
- Zdravotní pojištění Bupa poskytované jako zaměstnanecký benefit.
- Rozšířený penzijní plán a životní pojištění.
- Přístup k posilovnám na pracovišti nebo místním slevám, pokud posilovna na pracovišti není k dispozici.
- Další benefity a online slevy.
- Flexibilní pracovní podmínky.
- Benefity pro rodiny.
- Globální program wellbeingu Viva pokrývající duševní, fyzickou, finanční, sociální a environmentální pohodu.