Application Security Engineer (F/M)
⚲ Warszawa, Wola
160–215 zł netto (+ VAT) / godz.
Wymagania
- strong practical knowledge of the OWASP Top 10 and common web application attack vectors
- deep understanding of securing modern web applications, REST APIs, authentication and authorisation mechanisms (OAuth2, OIDC, JWT)
- experience implementing and managing SAST, DAST, SCA, API security and penetration testing programmes
- experience automating security controls within CI/CD pipelines and software delivery processes
- strong knowledge of secure software engineering practices and secure-by-design principles
- experience with .NET, Angular, JavaScript/TypeScript, and modern web application architectures
- strong stakeholder management skills, with the ability to influence development teams, architects, and security functions
- exceptional analytical and problem-solving skills, with attention to detail and a business-focused approach
Opis stanowiska
AXA IT Solutions szuka Application Security Engineera, który wbuduje bezpieczeństwo w cykl wytwarzania oprogramowania, zamiast tylko gasić pojedyncze podatności. Pracujesz blisko zespołów developerskich, architektów i DevOps: automatyzujesz kontrole bezpieczeństwa w CI/CD, wdrażasz SAST/DAST/SCA, triage'ujesz findings i promujesz secure-by-design. To rola dla kogoś, kto łączy wiedzę techniczną z umiejętnością wpływania na ludzi i potrafi myśleć strategicznie o bezpieczeństwie, a nie tylko operacyjnie.
🔍 Dekoder Ogłoszenia
🟡
Ability to identify strategic security improvements rather than focusing solely on vulnerability remediation
Może oznaczać szeroki zakres obowiązków wykraczający poza typową rolę.
🟡
Strong stakeholder management skills, with the ability to influen
Oczekiwanie wpływu na interesariuszy może wskazywać na potrzebę radzenia sobie z oporem organizacyjnym.