W skrócie
- Zadania: Zarządzaj bezpieczeństwem aplikacji i wprowadzaj najlepsze praktyki do procesów inżynieryjnych.
- Firma: Dynamiczna firma technologiczna z siedzibą w Warszawie.
- Benefity: Umowa o pracę, hybrydowy tryb pracy, długoterminowa współpraca.
- Pozostałe informacje: Możliwość mentorowania innych inżynierów i rozwijania kultury bezpieczeństwa.
- Dlaczego ta praca: Miej realny wpływ na bezpieczeństwo aplikacji i rozwijaj swoje umiejętności.
- Kwalifikacje: 5-10 lat doświadczenia w bezpieczeństwie aplikacji i programach CI/CD.
Przewidywane wynagrodzenie mieści się w przedziale 90000 - 110000 zł za rok.
Dla naszego klienta poszukujemy inżyniera ds. bezpieczeństwa aplikacji, który poprowadzi strategię, wdrożenie i rozwój naszego programu bezpieczeństwa aplikacji. Osoba ta będzie prowadzić inicjatywy w ramach bezpiecznego cyklu życia rozwoju oprogramowania, integrując najlepsze praktyki i narzędzia bezpieczeństwa aplikacji w procesy inżynieryjne oraz ściśle współpracując z zespołami ds. bezpieczeństwa, DevOps i kierownictwem inżynieryjnym. To rola o dużym wpływie, która wymaga głębokiej wiedzy technicznej, zdolności przywódczych oraz pasji do skalowania bezpieczeństwa w zespołach produktowych.
Co możemy zaoferować:
- Długoterminową współpracę na podstawie umowy o pracę
- Tryb pracy: Hybrydowy w Warszawie (2-3 dni w tygodniu w biurze)
Kluczowe obowiązki:
- Udział w programie bezpieczeństwa aplikacji, w tym wybór narzędzi, egzekwowanie polityk, zaangażowanie deweloperów i raportowanie ryzyka.
- Odpowiedzialność za integrację narzędzi AppSec w pipeline'y CI/CD, aby umożliwić skalowalne, przyjazne dla deweloperów kontrole bezpieczeństwa.
- Nadzór nad wdrażaniem i dostosowywaniem narzędzi do SAST, SCA, zarządzania tajemnicami, skanowania IaC i DAST (np. Tenable Web App Scanning).
- Współpraca z zespołami produktowymi w celu wprowadzenia praktyk bezpiecznego kodowania, przegląd modeli zagrożeń i triage wysokiego ryzyka podatności.
- Współpraca z zespołami GRC/zgodności w celu zapewnienia zgodności z odpowiednimi standardami (np. OWASP, FedRAMP).
- Mentorowanie i wspieranie innych inżynierów AppSec oraz promowanie kultury rozwoju z myślą o bezpieczeństwie.
- Ocena IAST i ochrony w czasie rzeczywistym w ramach działań ciągłego doskonalenia.
- Opracowywanie KPI do pomiaru postawy bezpieczeństwa i skuteczności narzędzi.
Wymagane kwalifikacje:
- 5–10 lat doświadczenia w zakresie bezpieczeństwa aplikacji lub bezpiecznego rozwoju oprogramowania.
- Udokumentowane doświadczenie w prowadzeniu programów bezpieczeństwa aplikacji w środowisku inżynieryjnym z dużym naciskiem na CI/CD.
- Głęboka wiedza w zakresie zabezpieczania aplikacji chmurowych oraz integrowania narzędzi AppSec, takich jak Semgrep, Mend, GitHub Advanced Security, HCL AppScan lub równoważne.
- Praktyczne doświadczenie z integracjami CI/CD przy użyciu GitHub Actions, GitLab CI, Jenkins lub podobnych.
- Silne umiejętności komunikacyjne i wpływowe; zdolność do promowania przyjęcia bezpieczeństwa w różnych zespołach.
- Znajomość narzędzi DAST (np. Tenable Web App Scanning) oraz metodologii Pentest (Burp Suite, Kali Linux).
- Doświadczenie w zakresie bezpieczeństwa w nowoczesnych środowiskach SDLC z wykorzystaniem kontenerów, mikroserwisów i API.
Application Security Engineer in Warsaw – pracodawca: Adecco Portugal
Adecco Portugal w Warszawie to doskonały pracodawca, który oferuje dynamiczne środowisko pracy sprzyjające innowacjom i rozwojowi zawodowemu. Nasza kultura pracy opiera się na współpracy i elastyczności, co pozwala pracownikom na rozwijanie swoich umiejętności w międzynarodowym zespole. Oferujemy atrakcyjne benefity oraz możliwość podróży służbowych, co czyni naszą ofertę wyjątkową dla osób poszukujących satysfakcjonującej kariery w obszarze technologii i zarządzania produktami.
