Applications Security Engineer III in Warsaw

Brightstar jest innowacyjnym, myślącym przyszłościowo globalnym liderem w branży loterii, który opiera się na naszym renomowanym doświadczeniu w dostarczaniu bezpiecznej technologii i produkcji niezawodnych, kompleksowych rozwiązań dla naszych klientów. Jako wiodąca globalna firma loteryjna, nasze najlepsze operacje loteryjne, rozwiązania detaliczne i cyfrowe oraz nagradzane gry loteryjne umożliwiają naszym klientom osiąganie ich celów, zaspokajanie potrzeb graczy i dystrybucję znaczących korzyści dla społeczności.

Posiadamy długotrwałe zobowiązanie do Odpowiedzialnego Gier (RG), które jest zakorzenione w naszej podstawowej działalności oraz produktach, które oferujemy klientom i graczom na całym świecie. Brightstar ma dobrze ugruntowaną lokalną obecność i jest zaufanym partnerem dla rządów i regulatorów na całym świecie, tworząc wartość poprzez przestrzeganie najwyższych standardów usług, integralności i odpowiedzialności. Brightstar zatrudnia około 6000 pracowników.

Jesteśmy w trakcie poszukiwania Inżyniera Bezpieczeństwa Aplikacji, który poprowadzi strategię, wdrożenie i rozwój naszego programu bezpieczeństwa aplikacji. Ta osoba będzie prowadzić inicjatywy w ramach bezpiecznego cyklu życia rozwoju oprogramowania, integrując najlepsze praktyki i narzędzia bezpieczeństwa aplikacji w procesy inżynieryjne oraz blisko współpracując z zespołami ds. bezpieczeństwa, DevOps i kierownictwem inżynieryjnym. To rola o dużym wpływie, która wymaga głębokiej wiedzy technicznej, zdolności przywódczych oraz pasji do skalowania bezpieczeństwa w zespołach produktowych.

Obowiązki:

• Uczestnictwo w programie bezpieczeństwa aplikacji, w tym wybór narzędzi, egzekwowanie polityk, zaangażowanie deweloperów i raportowanie ryzyka.
• Właściciel integracji narzędzi AppSec w pipeline'ach CI/CD, aby umożliwić skalowalne, przyjazne dla deweloperów kontrole bezpieczeństwa.
• Nadzór nad wdrażaniem i dostosowywaniem narzędzi do SAST, SCA, zarządzania sekretami, skanowania IaC i DAST (np. Tenable Web App Scanning).
• Współpraca z zespołami produktowymi w celu wbudowania praktyk bezpiecznego kodowania, przegląd modeli zagrożeń i triage wysokiego ryzyka luk.
• Współpraca z zespołami GRC/zgodności, aby zapewnić zgodność z odpowiednimi standardami (np. OWASP, FedRAMP).
• Mentorowanie i wspieranie innych inżynierów AppSec oraz promowanie kultury rozwoju zorientowanej na bezpieczeństwo.
• Ocena IAST i ochrony w czasie rzeczywistym jako część działań ciągłego doskonalenia.
• Opracowywanie KPI do pomiaru postawy bezpieczeństwa i skuteczności narzędzi.

Wymagania:

• 5–10 lat doświadczenia w zakresie bezpieczeństwa aplikacji lub bezpiecznego rozwoju oprogramowania.
• Udokumentowane doświadczenie w prowadzeniu programów bezpieczeństwa aplikacji w środowisku inżynieryjnym z dużym naciskiem na CI/CD.
• Głęboka wiedza w zakresie zabezpieczania aplikacji chmurowych oraz integrowania narzędzi AppSec, takich jak Semgrep, Mend, GitHub Advanced Security, HCL AppScan lub równoważne.
• Praktyczne doświadczenie z integracjami CI/CD przy użyciu GitHub Actions, GitLab CI, Jenkins lub podobnych.
• Silne umiejętności komunikacyjne i wpływowe; zdolność do promowania przyjęcia bezpieczeństwa w różnych zespołach.
• Znajomość narzędzi DAST (np. Tenable Web App Scanning) i metodologii Pentest (Burp Suite, Kali Linux).
• Doświadczenie w zakresie bezpieczeństwa w nowoczesnych środowiskach SDLC z wykorzystaniem kontenerów, mikroserwisów i API. Doświadczenie z IAST jest dodatkowym atutem.

Profil sukcesu:

• Budowanie współpracy.
• Decyzyjność.
• Realizacja wyników.
• Wspieranie innowacji.
• Osobista energia.
• Samodzielność.

Oferujemy również inne korzyści: płatny urlop, ubezpieczenie zdrowotne, ubezpieczenie na życie oraz ubezpieczenie od niepełnosprawności, możliwości wolontariatu w inicjatywach prowadzonych przez firmę, sieciach pracowniczych lub organizacjach według własnego wyboru, różnorodne programy dobrostanu oraz dodatkowe korzyści dostępne w zależności od senioralności roli.