Application Security Engineer AppSec

Specjalistka / Specjalista ds. bezpieczeństwa aplikacji (Application Security Engineer)

Bjak · Zdalnie

Opis stanowiska

Zakres obowiązków

  • Przeprowadzasz bezpieczeństwo aplikacji, recenzje kodu i testy dla aplikacji webowych, API oraz usług backendowych.
  • Wykrywasz, priorytetyzujesz i wspierasz eliminację luk bezpieczeństwa, takich jak iniekcje, naruszenia kontroli dostępu, uwierzytelnianie i konfiguracje.
  • Integrowasz narzędzia SAST, DAST, analizę składników oprogramowania oraz skanowanie sekretów w procesy CI/CD.
  • Przeprowadzasz modelowanie zagrożeń i recenzje projektowe dla funkcji, API, integracji z zewnętrznymi usługami oraz zmian krytycznych.
  • Koordynujesz z zespołem mobilnym w zakresie identyfikacji zagrożeń i kontroli bezpieczeństwa dla aplikacji iOS i Android.
  • Zapewniasz wdrożenie wymagań bezpieczeństwa aplikacji zgodnie z SC TRM i BNM RMiT, w tym dokumentację procesu SDLC, zarządzanie lukami, testy i eliminację ryzyk.
  • Dostarczasz porady dotyczące bezpiecznego kodowania, śledzisz postępy w eliminacji luk, retestujesz poprawki i podnosisz świadomość bezpieczeństwa wśród developerów.

Wymagania

  • Tytuł studiów w dziedzinie informatyki, cyberbezpieczeństwa lub pokrewnej dziedzinie, lub równoważne doświadczenie.
  • 3+ lata doświadczenia w bezpieczeństwie aplikacji, testach penetracyjnych lub bezpiecznym rozwoju oprogramowania.
  • Doświadczenie w wdrażaniu i zarządzaniu wymaganiami bezpieczeństwa aplikacji zgodnie z SC TRM i BNM RMiT.
  • Zrozumienie zagrożeń z listy OWASP Top 10, OWASP API Security Top 10, luk w aplikacjach webowych, bezpieczeństwa API oraz projektowania bezpiecznych systemów.
  • Praktyczne doświadczenie z narzędziami takimi jak Burp Suite, OWASP ZAP, SAST, DAST oraz skanowaniem zależności.
  • Znajomość języków TypeScript/Node.js i Python; znajomość Swift, Kotlin, AWS i GCP jest plusem.
  • Umiejętność współpracy z zespołem developerskim, wyjaśnianie znalezionych problemów i wspieranie ich eliminacji.
  • Biegła komunikacja w języku angielskim.

Oferta

  • Praca zdalna z możliwością pracy z dowolnego miejsca na świecie.
  • Praca w międzynarodowym zespole z ponad 20 narodowościami.
  • Możliwość rozwoju w dynamicznie rozwijającej się firmie z branży fintech.
Aplikuj

Podobne oferty

  • Developer Tools DevOps Engineering Intern - 2027

    Stażystka / Stażysta DevOps w narzędziach deweloperskich (Developer Tools)

    NVIDIA Warszawa Umowa o pracę
    • Bez doświadczenia
    • Python
    • Git
    • Docker
    • Kubernetes
    • Jenkins
    ok. 9 800-17 000 zł brutto / mies.

  • Image and Data Processing Libraries Intern

    Stażystka / Stażysta w bibliotekach przetwarzania obrazów i danych (AI/ML, C++/CUDA)

    NVIDIA Warszawa Umowa o pracę
    • Python
    • C++
    • AI
    • CUDA
    • OpenMP
    ok. 9 800-17 000 zł brutto / mies.

  • Security Architect

    Architektka / Architekt bezpieczeństwa IT (Security Architect)

    Bjak Umowa o pracę
    • Python
    • Swift
    • AWS
    • Node.js
    • TypeScript
    Zdalnie

  • Data Privacy Security Engineer

    Specjalistka / Specjalista ds. ochrony danych i bezpieczeństwa (Data Privacy Security Engineer)

    Bjak Umowa o pracę
    • AWS
    • GCP
    • Tokenizacja
    • Bezpieczeństwo danych
    • Szyfrowanie
    Zdalnie

  • DevSecOps Engineer

    Specjalistka / Specjalista DevSecOps (DevOps z bezpieczeństwem)

    Bjak Umowa o pracę
    • Python
    • Docker
    • AWS
    • Kubernetes
    • GCP
    Zdalnie