Security Engineer
⚲ Gdańsk
36 000 - 40 000 PLN netto (B2B)
Wymagania
- min. 5 lat doświadczenia w roli Security Engineer
- biegła znajomość języka polskiego i angielskiego
- doświadczenie w Application Security, DevSecOps, Vulnerability Management lub Penetration Testing
- praca w Gdańsku orientacyjnie 2-3x w tygodniu
Mile widziane
- znajomość standardów i ram bezpieczeństwa: OWASP, ISO 27001, SOC 2, NIST lub CIS Controls
- doświadczenie z Mend Bolt, SonarCloud, GitHub Advanced Security, Snyk, Veracode lub Checkmarx
- doświadczenie w modelowaniu zagrożeń i przeglądach architektury pod kątem bezpieczeństwa
- certyfikaty bezpieczeństwa: OSCP, PNPT, Security+, AZ-500 lub CISSP
Opis stanowiska
Projekt dotyczy rozwoju produktów finansowania aktywów (leasing, pożyczki, kredyty) dla wiodącego dostawcy rozwiązań finansowych z krajów nordyckich. Będziesz koordynować raportowanie bezpieczeństwa i remediację podatności w kontaktach z klientem, wspierać zespoły Legal & Compliance w audytach oraz współpracować z deweloperami i architektami przy przeglądach architektury pod kątem bezpieczeństwa. To dobra oferta dla doświadczonego Security Engineera, który łączy pracę operacyjną (skany, pentesty, vulnerability management) z komunikacją biznesową i compliance. Uwaga: rozliczenie odbywa się w modelu projektowym na podstawie etapów i protokołów odbioru deliverables, a nie w typowym stałym miesięcznym modelu B2B — warto to zweryfikować na etapie rozmowy.
🔍 Dekoder Ogłoszenia
🟡
Wspólnie z naszym Partnerem
Zatrudnienie przez pośrednika (agencję), a nie bezpośrednio u klienta końcowego — warto dopytać o model współpracy i warunki.
🟡
doświadczonego/ej specjalisty/ki
Brak konkretnego widełkowego wymiaru doświadczenia (np. '5+ lat') — może oznaczać elastyczność, ale też niejasne oczekiwania.
🟡
świadczenia usług jako Security Engineer
Sformułowanie sugeruje kontrakt B2B/outsourcing usług, a nie standardową umowę o pracę — istotne dla formy zatrudnienia.
🟡
i podobnych platform
Wymieniono konkretne narzędzia (Mend Bolt, SonarCloud), co jest plusem, ale 'podobne platformy' jest ogólnikowe.