Application Security Engineer
⚲ Gdańsk
22 500–27 500 zł brutto / mies.
Wymagania
- min. 5 lat doświadczenia w software engineering, application security, DevSecOps lub pokrewnym obszarze
- praktyczne doświadczenie z SAST, SCA, DAST, API security, container security i IaC security
- doświadczenie w integracji zabezpieczeń z CI/CD (GitHub Actions, Azure DevOps, GitLab CI, Jenkins)
- umiejętność rozróżniania realnych podatności od false positives i tłumaczenia remediacji inżynierom
- znajomość technik pentestowych wystarczająca do reprodukcji i walidacji podatności
- biegły angielski w mowie i piśmie
Mile widziane
- doświadczenie w zabezpieczaniu funkcji opartych na AI (prompt injection, OWASP LLM Top 10)
- doświadczenie w sektorze finansowym lub innym regulowanym
Opis stanowiska
Rola Application Security Engineera w środowisku regulowanym (m.in. GDPR, NIS2, DORA) — realnie wdrażasz i utrzymujesz narzędzia bezpieczeństwa (SAST, SCA, DAST, IaC security) w pipeline'ach CI/CD oraz robisz code review pod kątem realnych podatności, odsiewając szum skanerów. To praca dla inżyniera, który łączy umiejętności programistyczne z bezpieczeństwem i potrafi rozmawiać z zespołami dev o remediacji. Wymagane jest doświadczenie w automatyzacji bezpieczeństwa i pracy w globalnym środowisku.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.