Cybersecurity Engineer
⚲ Warszawa, Mokotów
Do uzgodnienia
Wymagania
- min. 5 lat doświadczenia w Application Security / Security Engineering / DevSecOps
- praktyczne doświadczenie developerskie i umiejętność pracy z kodem
- znajomość Secure SDLC, Shift Left Security, OWASP oraz bezpieczeństwa API
- praktyczne doświadczenie w Threat Modeling i Security Review
- znajomość SAST, DAST, SCA, Secret/Container Scanning oraz CI/CD
- znajomość bezpieczeństwa Azure/AWS, kontenerów i Kubernetes
- bardzo dobra znajomość języka angielskiego
- podejście hands-on, blisko technologii i kodu
Opis stanowiska
Stanowisko w LUX MED w obszarze Application Security / DevSecOps: współpraca z Head of Engineering, architektem domeny i leadami zespołów developerskich przy threat modelingu, security/design review oraz analizie kodu i wsparciu secure coding. Realnie wdrażasz Secure SDLC, Shift Left i Security by Design, automatyzujesz security w CI/CD (SAST/DAST/SCA, secret/container scanning) i pomagasz zespołom eliminować podatności. Szczera uwaga: w wymaganiach pojawia się frazes „growth mindset i otwartość na transformację” — w praktyce „transformacja” może oznaczać zmiany organizacyjne, reorganizacje lub okresową niestabilność, warto dopytać o jej zakres na rozmowie. Dobra oferta dla inżyniera bezpieczeństwa z doświadczeniem developerskim, który chce pracować blisko kodu i zespołów produktowych.
🔍 Dekoder Ogłoszenia
🔴
Growth mindset i otwartość na transformację
Popularny frazes rekrutacyjny; 'transformacja' może sugerować zmiany organizacyjne, reorganizacje lub niestabilność.
🟡
Swoboda w prowadzeniu Tech Talków i dzieleniu się wiedzą
Może oznaczać oczekiwanie dodatkowego zaangażowania poza podstawowymi obowiązkami (prezentacje, mentoring) bez jasnego wpływu na zakres.
🟡
Podejście hands-on, blisko technologii i kodu
Sugeruje realną pracę techniczną, ale bywa też używane, gdy rola jest w praktyce bardziej koordynacyjna.
🟢
Min. 5 lata doświadczenia
Konkretne wymaganie — transparentne, choć błąd językowy może wskazywać na pośpiech w przygotowaniu ogłoszenia.