Senior Security Expert
⚲ Warszawa
31 920 - 36 960 PLN netto (B2B)
Wymagania
- znajomość języka angielskiego min. B2+
- doświadczenie w koordynacji lub zarządzaniu testami penetracyjnymi
- doświadczenie w prowadzeniu Secure Architecture Reviews
- znajomość praktyk SDLC, w tym Microsoft SDL
- doświadczenie w Threat Modelling i zarządzaniu ryzykiem bezpieczeństwa
- doświadczenie w Vulnerability Management
- umiejętność współpracy zarówno z zespołami inżynierskimi, jak i biznesem
Opis stanowiska
Projekt to przejęcie i dalszy rozwój istniejącej platformy cyfrowej z branży rekrutacji i pracy tymczasowej — ekosystem obejmuje aplikacje webowe, mobilne oraz back office dla pracodawców i rekruterów. Rola koncentruje się na budowaniu i rozwijaniu procesów bezpieczeństwa aplikacji oraz praktyk DevSecOps, wspieraniu zespołów inżynierskich, zarządzaniu ryzykiem i koordynacji testów penetracyjnych — kluczowe będzie wypracowanie standardów bezpieczeństwa od podstaw po zewnętrznym dostawcy. To dobra oferta dla doświadczonego specjalisty AppSec, który lubi pracować samodzielnie i doradczo wobec zespołów technicznych oraz biznesu. Uwaga: model zaangażowania jest nietypowy — 3 miesiące w wymiarze 0,5 etatu, a od 2027 roku tylko 0,25 etatu, co łącznie daje bardzo niski wymiar godzin i może utrudniać utrzymanie płynności finansowej.
🔍 Dekoder Ogłoszenia
🟡
100% remote
Brak informacji o strefie czasowej czy wymaganiach dot. dostępności — przy 0.5 FTE może oznaczać konieczność dopasowania się do godzin klienta.
🔴
3 months at 0.5 FTE, followed by 0.25 FTE from 2027
Nietypowy, długoterminowy model zaangażowania — łącznie bardzo niski wymiar godzin, co może utrudniać utrzymanie płynności finansowej.
🔴
Potential involvement in internal security projects
Sformułowanie 'potential' sugeruje, że dodatkowe zadania nie są gwarantowane — może to być sposób na przyciągnięcie kandydata bez realnego zobowiązania.
🟡
support the development and ongoing security of a complex digital platform
Ogólnikowy opis zakresu — brak konkretów dot. technologii, odpowiedzialności czy oczekiwanych rezultatów.