Product Security Engineer
⚲ Warszawa
31 000 - 36 000 PLN (PERMANENT)
Wymagania
- min. 5 lat doświadczenia w application security, product security lub software engineering z naciskiem na bezpieczeństwo
- doświadczenie w pracy z Python, JavaScript/TypeScript lub Scala
- praktyczna znajomość OWASP Top 10 oraz podatności web (XSS, CSRF, SSRF, SQL injection)
- znajomość koncepcji bezpieczeństwa AI/ML
- praca hybrydowa z biura w Warszawie (dni biurowe: poniedziałek, wtorek, czwartek)
Opis stanowiska
Asana szuka Product Security Engineera do zespołu bezpieczeństwa produktu w Warszawie. Będziesz współpracować bezpośrednio z zespołami produktowymi i infrastruktury, projektować bezpieczne rozwiązania domyślne, eliminować całe klasy podatności i promować podejście security-first w produktach web, mobile i opartych na AI. To dobra oferta dla inżyniera z doświadczeniem w bezpieczeństwie aplikacji, który chce realnie wpływać na architekturę bezpieczeństwa produktu, a nie tylko reagować na incydenty. Uwaga: opis sugeruje, że będziesz jedną z pierwszych/kluczowych osób budujących obecność security w Warszawie — to duża samodzielność, ale też ryzyko braku ustalonych procesów i wsparcia na starcie.
🔍 Dekoder Ogłoszenia
🟡
security is foundational to our mission of helping humanity thrive
Podniosła, misyjna retoryka korporacyjna — niewiele mówi o realiach codziennej pracy; typowy wstęp marketingowy.
🔴
You'll be a foundational member of the security presence in a key engineering hub
Sugeruje, że będziesz jednym z pierwszych/kluczowych osób budujących zespół security w Warszawie — może oznaczać dużą samodzielność, ale też brak ustalonych procesów i wsparcia.
🟡
championing a security-first mindset across
Zapowiedź pracy edukacyjnej i „ewangelizowania” security w organizacji — często oznacza dużo pracy miękkiej i opór ze strony innych zespołów.
🟡
eliminating entire classes of vulnerabilities
Brzmi ambitnie, ale to ogólne hasło bez konkretów — nie wiadomo, jakimi technologiami ani jakimi metrykami sukcesu będziesz się zajmować.