Specjalista / Specjalistka ds. bezpieczeństwa aplikacji (AppSec)
⚲ Warszawa, Łódź
Do uzgodnienia
Wymagania
- doświadczenie zawodowe w obszarze application security, product security, security engineering lub DevSecOps
- doświadczenie w samodzielnym opiniowaniu rozwiązań technicznych i formułowaniu rekomendacji bezpieczeństwa
- umiejętność analizy architektury aplikacji oraz identyfikowania ryzyk związanych z jej działaniem, integracjami i konfiguracją
- doświadczenie z rozwiązaniami klasy SAST, SCA, DAST, CNAPP lub container security
- rozumienie typowych podatności aplikacyjnych oraz znajomość projektów OWASP (Top 10, API Security, AI)
- rozumienie procesów CI/CD i sposobów integrowania z nimi mechanizmów bezpieczeństwa
- gotowość do pracy hybrydowej (2 razy w miesiącu z biura w Warszawie lub Łodzi)
Opis stanowiska
Rola ekspercka i konsultacyjno-inżynierska w zespole Bezpieczeństwa IT mBanku, odpowiedzialnym za bezpieczeństwo aplikacji oraz wsparcie bezpiecznego projektowania, wytwarzania i wdrażania systemów. Będziesz opiniować projekty i rozwiązania aplikacyjne pod kątem bezpieczeństwa, definiować wymagania bezpieczeństwa, identyfikować i oceniać ryzyka oraz rozwijać mechanizmy wspierające cykl życia aplikacji (SAST, SCA, DAST, CNAPP, secrets vault). To stanowisko nie jest rolą administratora narzędzi ani klasyczną rolą DevOps — szukamy osoby, która potrafi spojrzeć na rozwiązanie całościowo i przełożyć ryzyko na wdrożalne rekomendacje. Praca hybrydowa (2 razy w miesiącu z biura w Warszawie lub Łodzi), umowa o pracę.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.