Bupa to międzynarodowa firma z sektora ochrony zdrowia, która obsługuje osoby indywidualne, rodziny, przedsiębiorstwa oraz mieszkańców placówek opiekuńczych, oferując ubezpieczenia zdrowotne, subskrypcje, prywatną opiekę medyczną, usługi stomatologiczne i domy opieki. Oferta firmy w Wielkiej Brytanii obejmuje elastyczne plany ubezpieczeniowe, wizyty u lekarzy pierwszego kontaktu z płatnością za pojedynczą konsultację, ukierunkowane badania kontrolne oraz leczenie stomatologiczne w ramach Bupa Dental Care. Bupa wspiera również zdrowie psychiczne i publikuje w internecie praktyczne informacje oraz materiały dotyczące zdrowia. Dzięki licznemu międzynarodowemu zespołowi i szerokiej działalności medycznej Bupa oferuje możliwości zawodowe w obszarach ubezpieczeń, usług klinicznych, opieki, technologii i funkcji korporacyjnych.
Inżynier ds. bezpieczeństwa aplikacji — Bupa (praca hybrydowa, Wielka Brytania)
Zadbaj o bezpieczeństwo platform ubezpieczeń zdrowotnych i technologii medycznych Bupa dzięki inżynierii bezpieczeństwa aplikacji. Integruj i rozwijaj narzędzia bezpieczeństwa w potokach programistycznych obsługujących jednostki Bupa w Wielkiej Brytanii, Indiach i na rynkach globalnych.
Opis
- Wspierać projektowanie, tworzenie, testowanie, integrację i utrzymanie narzędzi bezpieczeństwa aplikacji w globalnych jednostkach Bupa oraz jednostkach w Indiach i Wielkiej Brytanii.
- Pełnić funkcję eksperta merytorycznego ds. wdrażania i obsługi technologii bezpieczeństwa aplikacji.
- Projektować, konfigurować, tworzyć, integrować, wdrażać i utrzymywać technologie wspierające bezpieczne tworzenie oprogramowania.
- Łączyć narzędzia bezpieczeństwa aplikacji z potokami programistycznymi, produktami, architekturą korporacyjną i MS Entra.
- Wbudowywać praktyki bezpieczeństwa aplikacji w potoki dostarczania oprogramowania.
- Stosować podejście produktowe do ciągłego doskonalenia mechanizmów kontrolnych w infrastrukturze jako kodzie, CI/CD i DevOps.
- Dbać o zgodność platform bezpieczeństwa aplikacji ze zmieniającymi się wymogami regulacyjnymi i bezpieczeństwa.
- Wspierać działania związane ze zgodnością i zapewnieniem jakości poprzez utrzymywanie i dostarczanie dowodów oraz raportów.
- Monitorować bezpieczeństwo i dostępność narzędzi bezpieczeństwa aplikacji.
- Badać problemy związane z bezpieczeństwem aplikacji o wysokim ryzyku i eskalować je odpowiednimi kanałami.
- Wyszukiwać i wdrażać usprawnienia w zakresie automatyzacji i efektywności narzędzi bezpieczeństwa aplikacji.
- Doradzać technicznym i nietechnicznym współpracownikom w zakresie najlepszych praktyk bezpieczeństwa aplikacji.
Wymagania
- Udokumentowane doświadczenie w projektowaniu, wdrażaniu i obsłudze procesów oraz praktyk bezpiecznego tworzenia oprogramowania.
- Praktyczna znajomość SCA, SAST, DAST i innych popularnych narzędzi bezpieczeństwa aplikacji.
- Dobre rozumienie najlepszych praktyk bezpieczeństwa aplikacji.
- Doświadczenie w zarządzaniu bezpieczeństwem aplikacji w potokach CI/CD.
- Praktyczne doświadczenie w programowaniu i automatyzacji z użyciem narzędzi takich jak Terraform, PowerShell, Python i REST API.
- Doświadczenie w pracy z ramami zgodności regulacyjnej i standardami bezpieczeństwa, w tym ISO 27001, NIST i GDPR.
- Certyfikaty zawodowe, takie jak CISSP, CISM lub CISA, będą dodatkowym atutem.
- Umiejętność rozwiązywania problemów.
- Jasne umiejętności komunikacyjne umożliwiające wyjaśnianie złożonych zagadnień bezpieczeństwa aplikacji technicznym i nietechnicznym interesariuszom.
Benefity
- Bonus w wysokości 10%.
- 25 dni urlopu, zwiększane wraz ze stażem pracy, z możliwością kupowania lub sprzedawania dni urlopowych.
- Ubezpieczenie zdrowotne Bupa jako świadczenie rzeczowe.
- Rozszerzony program emerytalny i ubezpieczenie na życie.
- Dostęp do siłowni na terenie firmy lub lokalnych zniżek, jeśli siłownia na miejscu jest niedostępna.
- Dodatkowe świadczenia i zniżki online.
- Elastyczne formy pracy.
- Świadczenia przyjazne rodzinom.
- Globalny program dobrostanu Viva obejmujący dobrostan psychiczny, fizyczny, finansowy, społeczny i środowiskowy.