Inżynier(-ka) bezpieczeństwa aplikacji (Application Security Engineer)
⚲ Warszawa, Łódź
Do uzgodnienia
Wymagania
- doświadczenie w obszarze Application Security, Secure Software Development lub DevSecOps
- umiejętność analizy architektury i rozwiązań aplikacyjnych z perspektywy bezpieczeństwa
- rozumienie typowych podatności aplikacyjnych oraz znajomość projektów OWASP (Top 10, API Security, AI)
- umiejętność przełożenia zidentyfikowanego ryzyka na konkretne, wdrożalne rekomendacje techniczne
- doświadczenie z co najmniej częścią rozwiązań klasy SAST, SCA, DAST, CNAPP, container security lub secrets management
- rozumienie zasad działania procesów CI/CD i sposobów integrowania z nimi kontroli bezpieczeństwa
- gotowość do pracy hybrydowej (2 razy w miesiącu z biura w Warszawie lub Łodzi)
Mile widziane
- znajomość OWASP ASVS, threat modelingu oraz praktyk Secure SDLC
Opis stanowiska
Rola ekspercka i konsultacyjno-inżynierska w zespole Bezpieczeństwa IT mBanku, odpowiedzialnym za bezpieczeństwo aplikacji oraz wsparcie bezpiecznego projektowania, wytwarzania i wdrażania systemów. Będziesz opiniować projekty, architekturę i konfigurację aplikacji pod kątem bezpieczeństwa, identyfikować ryzyka i podatności, definiować wymagania bezpieczeństwa oraz rozwijać narzędzia klasy SAST, SCA, DAST, CNAPP i rozwiązania do zarządzania sekretami. Szukamy osoby z security mindset, która szuka nie tylko pojedynczych podatności, ale też ich przyczyn i sposobów systemowego ograniczania ryzyka. Praca hybrydowa (2 razy w miesiącu z biura w Warszawie lub Łodzi), umowa o pracę.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.