Senior Security Engineer
⚲ Poland
35 700 - 42 000 PLN netto (B2B)
Wymagania
- min. 5 lat doświadczenia w Application Security, Secure Software Development, Security Engineering lub podobnym obszarze
- doświadczenie w bankowości, usługach finansowych, investment banking, rynkach kapitałowych lub innym silnie regulowanym środowisku
- mocne praktyczne doświadczenie w programowaniu w Javie
- umiejętność czytania, rozumienia i oceny kodu źródłowego
- doświadczenie w przeglądzie wyników skanów bezpieczeństwa i doradzaniu w zakresie remediacji
- silne umiejętności komunikacji i wpływu na interesariuszy po stronie inżynierii
- swoboda w pracy z narzędziami AI i rozumienie, jak walidować i podważać wyniki generowane przez AI
Opis stanowiska
Dołączysz do zespołu application security w globalnym banku, gdzie głównym zadaniem będzie weryfikacja wyników skanowania aplikacji przez framework AI — odsiewanie false positives od realnych zagrożeń i doprowadzanie poprawek do końca wspólnie z zespołami deweloperskimi. To rola dla kogoś, kto łączy praktyczne doświadczenie w Javie z bezpieczeństwem aplikacji i potrafi twardo negocjować z programistami, bo odpowiadasz za to, że luki faktycznie zostaną załatane, a nie tylko zgłoszone. Uwaga: ogłoszenie pochodzi od pośrednika (agencji), a nie bezpośrednio od banku — warto ustalić, kto realnie zatrudnia i na jakich warunkach. 'Predominantly Remote' nie oznacza pełnej zdalności — dopytałby o konkretne zasady obecności w biurze.
🔍 Dekoder Ogłoszenia
🔴
Predominantly Remote
Nie jest to w pełni zdalna praca — 'predominantly' sugeruje, że mogą zdarzać się dni w biurze lub okazjonalne wizyty, warto dopytać o konkretne zasady.
🟡
unique opportunity
Standardowy zwrot marketingowy podkreślający wyjątkowość oferty; sam w sobie niewiele wnosi, warto ocenić realną wartość stanowiska.
🟡
cutting-edge AI technology
Ogólnikowe określenie nowoczesnych narzędzi AI — brak konkretów, jakie technologie i w jakim zakresie faktycznie się wykorzystuje.
🔴
significant exposure to high-profile systems
Sugeruje pracę przy ważnych systemach, ale 'exposure' może też oznaczać dużą presję, widoczność i odpowiedzialność bez proporcjonalnego wsparcia.
🔴
We are supporting a global banking organisation
Ogłoszenie pochodzi od pośrednika (agencji/rekrutera), a nie bezpośrednio od pracodawcy — warto ustalić, kto faktycznie zatrudnia i na jakich warunkach.