Application Security Engineer
⚲ Wrocław
90 - 100 PLN netto (B2B)
Wymagania
- 2-5 lat praktycznego doświadczenia w bezpieczeństwie aplikacji, inżynierii bezpieczeństwa oprogramowania lub bezpiecznym rozwoju
- praktyczne doświadczenie w obsłudze i konfiguracji narzędzi AppSec (Semgrep, SonarQube, HCL AppScan, OWASP ZAP, Black Duck, Sonatype Lifecycle lub podobne)
- znajomość OWASP Top 10, OWASP ASVS i CWE
- średnie umiejętności programowania/skryptowania w Python, Java lub .NET
- znajomość CI/CD, kontenerów i bezpieczeństwa aplikacji cloud-native
- wykształcenie wyższe w informatyce, cyberbezpieczeństwie lub pokrewne (lub równoważne doświadczenie)
Mile widziane
- doświadczenie w threat modelingu i przeglądach architektury bezpieczeństwa
- certyfikaty CSSLP, CEH, CompTIA Security+, AWS/Azure Security lub GIAC
Opis stanowiska
Będziesz wspierać zespoły deweloperskie w bezpiecznym wytwarzaniu oprogramowania: prowadzić oceny SAST/DAST/SCA, priorytetyzować i pomagać w remediacji podatności, uczestniczyć w threat modelingu i przeglądach architektury oraz integrować narzędzia AppSec w pipeline'ach CI/CD. To rola dla osoby, która łączy praktykę w bezpieczeństwie aplikacji z umiejętnością programowania i potrafi komunikować ryzyko zarówno technicznym, jak i nietechnicznym odbiorcom. Dobra oferta dla kogoś na wczesnym/średnim etapie kariery w AppSec, kto chce pracować w modelu DevSecOps.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.