Senior Security Engineer (Cloud & AppSec)
Do uzgodnienia
Wymagania
- Doświadczenie na poziomie senior w inżynierii bezpieczeństwa (oferta nie podaje konkretnego progu lat)
- Praktyczne doświadczenie w zabezpieczaniu środowisk chmurowych AWS i GCP (IAM, least privilege, segmentacja sieci, szyfrowanie, zarządzanie sekretami)
- Doświadczenie w testowaniu bezpieczeństwa aplikacji webowych, mobilnych i sieciowych
- Doświadczenie z narzędziami SAST, DAST, SCA i integracją ich z pipeline'ami CI/CD
- Doświadczenie w threat modelingu, przeglądach architektury i ocenie ryzyka
- Doświadczenie w prowadzeniu incydentów bezpieczeństwa (investigate, triage, contain, post-mortem)
- Doświadczenie w przygotowaniu do audytów SOC 2 i CASA oraz zewnętrznych ocen bezpieczeństwa
- Umiejętność klarownego komunikowania ustaleń bezpieczeństwa i pracy z inżynierami do zamknięcia problemów
Opis stanowiska
airSlate to globalna firma SaaS rozwijająca produkty do automatyzacji workflow, e-podpisu i zarządzania dokumentami (SignNow, pdfFiller, DocHub i inne), z których korzystają setki milionów użytkowników. Jako Senior Security Engineer dołączysz do niewielkiego zespołu Cloud & Security i będziesz realnie odpowiadać za bezpieczeństwo platformy: zabezpieczanie środowisk AWS i GCP, wdrażanie i utrzymanie skanerów SAST/DAST/SCA w pipeline'ach CI/CD, threat modeling z zespołami produktowymi oraz prowadzenie incydentów bezpieczeństwa i przygotowanie do audytów SOC 2 i CASA. To oferta dla doświadczonego inżyniera bezpieczeństwa, który lubi łączyć pracę hands-on w chmurze z doradzaniem zespołom deweloperskim i potrafi klarownie komunikować ryzyka — nie dla kogoś, kto szuka wyłącznie pracy w wąskiej specjalizacji lub wyłącznie compliance.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.