Application Security Engineer
⚲ Berlin, Madrid, Milan, Warsaw
Do uzgodnienia
Wymagania
- Doświadczenie w budowaniu/prowadzeniu programu AppSec lub Security Champions
- Praktyka w threat modelling i przeglądach bezpieczeństwa na etapie projektowania
- Doświadczenie z integracją narzędzi SAST/DAST/dependency scanning w CI/CD
- Umiejętność prowadzenia code review i wsparcia w remediacji podatności
- Doświadczenie w zarządzaniu cyklem życia podatności i współpracy z bug bounty
- Znajomość zagrożeń AI/LLM (prompt injection, model misuse, data leakage)
- Doświadczenie w prowadzeniu szkoleń i warsztatów dla inżynierów
Opis stanowiska
Awin szuka osoby, która zbuduje i poprowadzi program AppSec w dziale Product & Technology — nie chodzi o samo testowanie, ale o zmianę sposobu pracy inżynierów: threat modelling na etapie projektowania, wpięcie SAST/DAST w CI/CD, prowadzenie programu Security Champions i szkoleń. Realnie będziesz też doradzać przy zabezpieczaniu funkcji opartych na AI/LLM (prompt injection, wycieki danych) i wspierać obsługę incydentów aplikacyjnych. To oferta dla kogoś, kto łączy techniczne ręce (code review, triage podatności) z pracą evangelizacyjną i lubi być widoczny w organizacji.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.