Application Security Engineer
⚲ Gdańsk
22 500–27 500 zł brutto / mies.
Wymagania
- min. 5 lat praktycznego doświadczenia w software engineering, application security, DevSecOps lub security automation
- doświadczenie w tworzeniu automatyzacji/narzędzi bezpieczeństwa w Python, PowerShell, JavaScript/TypeScript, Go lub podobnych
- doświadczenie w integracji zabezpieczeń z CI/CD (GitHub Actions, Azure DevOps, GitLab CI, Jenkins)
- praktyka z SAST, SCA, DAST, API security, container security i IaC security
- umiejętność przeglądu kodu i odróżniania realnych podatności od false positives oraz tłumaczenia remediacji inżynierom
- znajomość technik pentestowych wystarczająca do reprodukcji podatności i weryfikacji exploitability
Mile widziane
- doświadczenie w zabezpieczaniu funkcji AI (prompt injection, agentic abuse) i znajomość OWASP LLM Top 10, MITRE ATLAS lub NIST AI RMF
- doświadczenie w finansach lub innym regulowanym środowisku
Opis stanowiska
Rola Application Security Engineer w globalnej organizacji: wdrażanie i operowanie SAST, SCA, DAST, API/container/IaC security w pipeline'ach CI/CD oraz budowanie automatyzacji i self-service dla zespołów deweloperskich. Będziesz przeglądać kod, odróżniać realne podatności od szumu skanerów i tłumaczyć remediację inżynierom. To oferta dla osoby z mocnym backgroundem software engineering, która chce pracować bliżej kodu niż polityk. Wymagane min. 5 lat doświadczenia.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.