Security Engineer

Specjalistka / Specjalista ds. cyberbezpieczeństwa aplikacji i produktów

Starburst · Warszawa, hybrydowo

Opis stanowiska

Zakres obowiązków

  • Wdrażanie najlepszych praktyk bezpieczeństwa aplikacji w cyklu rozwoju oprogramowania (CI/CD), w tym automatyzacja kontroli bezpieczeństwa.
  • Wsparcie i utrzymanie narzędzi do bezpieczeństwa aplikacji (SAST, DAST, SCA, skanowanie sekretów) oraz pomoc w interpretacji i usuwaniu zagrożeń.
  • Przeprowadzanie recenzji kodu, sesji modelowania zagrożeń oraz ocen architektury aplikacji w celu identyfikacji ryzyk i proponowania strategii mitigacji.
  • Tworzenie i utrzymanie automatyzacji bezpieczeństwa, zabezpieczeń oraz powtarzalnych komponentów.
  • Wsparcie w monitorowaniu i detekcji zagrożeń poprzez poprawę logowania, telemetrii i alertów na poziomie aplikacji.
  • Udział w reakcji na incydenty związane z lukami w aplikacjach, w tym weryfikacja, triaż i wsparcie w usuwaniu zagrożeń.
  • Pozostawanie na bieżąco z nowymi zagrożeniami, lukami i najlepszymi praktykami w dziedzinie bezpieczeństwa aplikacji i produktów.
  • Współpraca z zespołami inżynierskimi i produktowymi w celu zapewnienia bezpiecznego wdrażania i ciągłego doskonalenia aplikacji.

Wymagania

  • Stopień licencjacki z informatyki, inżynierii, MIS lub równoważne doświadczenie praktyczne.
  • 2–5 lat doświadczenia w bezpieczeństwie aplikacji, bezpieczeństwie produktów, inżynierii oprogramowania z naciskiem na bezpieczeństwo lub pokrewnej roli technicznej.
  • Znajomość zagrożeń aplikacyjnych i strategii mitigacji (OWASP Top 10, CWE).
  • Doświadczenie z narzędziami CI/CD, workflowami opartymi na Git oraz współczesnymi praktykami rozwoju oprogramowania.
  • Znajomość koncepcji bezpieczeństwa chmury oraz praktyczne doświadczenie z co najmniej jedną platformą chmurową (AWS, Azure, GCP).
  • Doświadczenie z jednym lub kilkoma językami programowania, takimi jak Python, Go, Java, JavaScript/TypeScript lub Ruby (preferowane: Java i Python).
  • Doświadczenie z narzędziami bezpieczeństwa aplikacji, takimi jak OWASP ZAP, Burp Suite, SAST/DAST, SCA lub skanowanie zależności.
  • Zrozumienie zasad bezpiecznego kodowania, bezpieczeństwa API, autoryzacji, uwierzytelniania i zarządzania sekretami.
  • Silne umiejętności rozwiązywania problemów i zdolność klarownego komunikowania kwestii technicznych dla developerów i innych stakeholderów.
  • Zrozumienie procesów agile i współpraca w ramach zespołów inżynierskich.

Oferta

  • Praca w modelu hybrydowym (1–2 dni w biurze tygodniowo) w Warszawie.
  • Podróże służbowe (25% czasu pracy).
  • Atrakcyjne wynagrodzenie, granty akcji, elastyczny urlop oraz wsparcie dla rozwoju kariery.
Aplikuj

Podobne oferty

  • Developer Tools DevOps Engineering Intern - 2027

    Stażystka / Stażysta DevOps w narzędziach deweloperskich (Developer Tools)

    NVIDIA Warszawa Umowa o pracę
    • Bez doświadczenia
    • Python
    • Git
    • Docker
    • Kubernetes
    • Jenkins
    ok. 9 800-17 000 zł brutto / mies.

  • Image and Data Processing Libraries Intern

    Stażystka / Stażysta w bibliotekach przetwarzania obrazów i danych (AI/ML, C++/CUDA)

    NVIDIA Warszawa Umowa o pracę
    • Python
    • C++
    • AI
    • CUDA
    • OpenMP
    ok. 9 800-17 000 zł brutto / mies.

  • Security Architect

    Architektka / Architekt bezpieczeństwa IT (Security Architect)

    Bjak Umowa o pracę
    • Python
    • Swift
    • AWS
    • Node.js
    • TypeScript
    Zdalnie

  • Data Privacy Security Engineer

    Specjalistka / Specjalista ds. ochrony danych i bezpieczeństwa (Data Privacy Security Engineer)

    Bjak Umowa o pracę
    • AWS
    • GCP
    • Tokenizacja
    • Bezpieczeństwo danych
    • Szyfrowanie
    Zdalnie

  • DevSecOps Engineer

    Specjalistka / Specjalista DevSecOps (DevOps z bezpieczeństwem)

    Bjak Umowa o pracę
    • Python
    • Docker
    • AWS
    • Kubernetes
    • GCP
    Zdalnie