Application Security Engineer
⚲ Wroclaw
15 120 - 16 800 PLN (B2B)
Wymagania
- 4–5 lat doświadczenia w bezpieczeństwie aplikacji, bezpieczeństwie oprogramowania lub pokrewnym obszarze technicznym
- praktyczne doświadczenie w ocenach bezpieczeństwa aplikacji, analizie podatności lub testach bezpieczeństwa
- doświadczenie w pisaniu kodu i tworzeniu produktów cyfrowych; średniozaawansowane umiejętności w Python, Java lub .NET
- doświadczenie z narzędziami AppSec: Semgrep, SonarQube, HCL AppScan, ZAP, Black Duck lub Sonatype Lifecycle (lub podobnymi)
- znajomość OWASP Top 10, OWASP ASVS i innych standardów OWASP
- gotowość do pracy z biura we Wrocławiu 2 dni w tygodniu
Mile widziane
- doświadczenie z threat modelingiem i przeglądami projektów bezpieczeństwa
- znajomość NIST, OWASP DSOMM i OWASP SAMM
Opis stanowiska
Wsparcie zespołów deweloperskich w budowaniu bezpiecznego oprogramowania w całym SDLC — oceny bezpieczeństwa z użyciem narzędzi AppSec, analiza i priorytetyzacja podatności, prowadzenie zespołów przez remediację oraz integracja narzędzi w CI/CD. Będziesz też współtworzyć threat modeling i przeglądy projektowe. Oferta dla inżyniera AppSec na poziomie mid z praktycznym doświadczeniem w pracy z deweloperami. Uwaga: wymagana obecność w biurze we Wrocławiu 2 dni w tygodniu.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.