Application Security Engineer (F/M)
⚲ Warszawa, Wola
160–215 zł netto (+ VAT) / godz.
Wymagania
- praktyczna znajomość OWASP Top 10 i wektorów ataków na aplikacje webowe
- doświadczenie we wdrażaniu i zarządzaniu programami SAST, DAST, SCA, API security i pentestów
- doświadczenie w automatyzacji kontroli bezpieczeństwa w pipeline'ach CI/CD
- znajomość zabezpieczania REST API oraz mechanizmów OAuth2, OIDC, JWT
- doświadczenie z .NET, Angular, JavaScript/TypeScript
- umiejętność wpływania na zespoły deweloperskie, architektów i funkcje bezpieczeństwa
Opis stanowiska
AXA IT Solutions szuka Application Security Engineera do wbudowania bezpieczeństwa w cykl wytwarzania oprogramowania. Będziesz zarządzać podatnościami aplikacji wykrytymi przez pentesty, SAST, DAST i bug bounty, triage'ować findings pod kątem ryzyka biznesowego oraz projektować skalowalne kontrole i automatyzacje w pipeline'ach CI/CD. Rola wymaga wpływu na zespoły deweloperskie, architektów i DevOps oraz promowania podejścia secure-by-design. Dla kogoś, kto chce wyjść poza samo zarządzanie podatnościami i realnie kształtować bezpieczeństwo aplikacji.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.