W skrócie
- Zadania: Zarządzaj bezpieczeństwem aplikacji i automatyzuj procesy w dynamicznym środowisku.
- Firma: Innowacyjna firma technologiczna z kulturą współpracy.
- Benefity: Atrakcyjne wynagrodzenie, ubezpieczenie zdrowotne, praca zdalna i rozwój zawodowy.
- Pozostałe informacje: Elastyczne godziny pracy i możliwość rozwoju kariery w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na bezpieczeństwo aplikacji.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie aplikacji i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 118800 - 145200 zł za rok.
Zespół Bezpieczeństwa Produktów Capital.com chroni nasze aplikacje internetowe i mobilne, infrastrukturę oraz zewnętrzny perymetr w silnie regulowanym środowisku. Jako Starszy/Inżynier ds. Bezpieczeństwa Aplikacji będziesz podnosić standardy bezpieczeństwa aplikacji w całej organizacji. Ta rola jest mierzona przez dźwignię: jak dobrze projektujesz, automatyzujesz i skalujesz procesy bezpieczeństwa, aby wiele zespołów inżynieryjnych mogło budować bezpiecznie domyślnie.
Będziesz prowadzić przeglądy architektury bezpieczeństwa i modelowanie zagrożeń, coraz częściej z pomocą narzędzi AI, oraz przekształcać jednorazowe prace związane z bezpieczeństwem w powtarzalne, samodzielne możliwości. Rola łączy głęboką praktyczną wiedzę z zakresu ofensywnego i defensywnego bezpieczeństwa z inżynieryjnym podejściem potrzebnym do automatyzacji na dużą skalę. Będziesz ściśle współpracować z zespołami deweloperskimi, QA, DevOps i platformowymi.
Obowiązki:
- Architektura bezpieczeństwa i modelowanie zagrożeń: Prowadzenie przeglądów architektury bezpieczeństwa i modelowania zagrożeń dla nowych i istniejących systemów, wykorzystując narzędzia AI, aby przyspieszyć przeglądy, uczynić je bardziej spójnymi i skalowalnymi w zespołach.
- Automatyzacja bezpieczeństwa i narzędzia: Projektowanie, budowanie i automatyzowanie skalowalnych procesów bezpieczeństwa, które zespoły inżynieryjne mogą samodzielnie obsługiwać, obejmujących przegląd projektów zabezpieczeń, modelowanie zagrożeń, testowanie i procesy naprawcze.
- Testowanie bezpieczeństwa i zarządzanie podatnościami: Przeprowadzanie i nadzorowanie ocen bezpieczeństwa aplikacji internetowych i mobilnych, API oraz infrastruktury chmurowej, w tym testów manualnych i rozwoju PoC.
- Wzmocnienie: Prowadzenie dzielenia się wiedzą na temat bezpiecznego rozwoju, mentoring inżynierów oraz prowadzenie szkoleń dla zespołów deweloperskich i QA.
Wymagania:
- Doświadczenie: 5+ lat w zakresie bezpieczeństwa aplikacji lub produktów, z udokumentowanym doświadczeniem na poziomie starszym lub kierowniczym.
- Umiejętności techniczne: Silne umiejętności testowania bezpieczeństwa, w tym przegląd kodu oraz oceny bezpieczeństwa aplikacji webowych, mobilnych i API.
- Współpraca: Doskonałe umiejętności komunikacyjne i wpływania: potrafisz wyjaśniać koncepcje bezpieczeństwa technicznym i nietechnicznym interesariuszom oraz wprowadzać zmiany bez bezpośredniej władzy.
Co otrzymasz w zamian:
- Roczny bonus oparty na cyklu oceny wydajności.
- Hołd dla równowagi między pracą a życiem prywatnym.
- Polityka urlopowa z hojnymi dniami wolnymi.
- Ubezpieczenie zdrowotne i fundusz emerytalny, z dodatkowymi pakietami korzyści w zależności od lokalizacji.
- Możliwość pracy w modelu hybrydowym (3 dni w biurze i 2 dni zdalnie).
Senior Application Security Engineer in Warsaw – pracodawca: capital.com
Capital.com to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznej branży kryptowalut. Nasza kultura pracy opiera się na innowacyjności i współpracy, a elastyczny model pracy hybrydowej pozwala na zachowanie równowagi między życiem zawodowym a prywatnym. Pracując z nami, będziesz miał wpływ na kształtowanie strategii ryzyka w jednym z najbardziej ekscytujących sektorów finansowych w Wielkiej Brytanii.
