Application Security Manager in Poznań

Poszukujemy doświadczonego Menedżera Bezpieczeństwa Aplikacji, który poprowadzi inicjatywy związane z bezpieczeństwem aplikacji, produktów i AI w całej organizacji. W tej roli będziesz integrować bezpieczeństwo w cyklu życia rozwoju oprogramowania, zarządzać możliwościami testowania bezpieczeństwa aplikacji, wspierać przyjęcie DevSecOps, oceniać ryzyko związane z produktami stron trzecich oraz rozwiązaniami opartymi na AI, a także ściśle współpracować z zespołami Produktu, Inżynierii, DevOps, Architektury, AI, TPRM i Bezpieczeństwa.

Kluczowe obowiązki:

• Własność i zarządzanie procesami i platformami bezpieczeństwa aplikacji, w tym Veracode lub porównywalnymi narzędziami SAST/DAST/SCA, konfiguracja skanowania, raportowanie i wsparcie operacyjne.
• Integracja testów bezpieczeństwa w CI/CD oraz promowanie praktyk Secure SDLC i DevSecOps w zespołach Produktu i Inżynierii.
• Przegląd, triage i priorytetyzacja ustaleń dotyczących bezpieczeństwa aplikacji, definiowanie wskazówek dotyczących usuwania i śledzenie luk w zabezpieczeniach do ich zamknięcia.
• Przeprowadzanie ocen ryzyka bezpieczeństwa aplikacji, przeglądów architektury/projektu oraz przeglądów bezpieczeństwa API, integracji, przepływów danych i kontroli.
• Ocena aplikacji opartych na AI, przypadków użycia AI i rozwiązań agentowych AI, identyfikowanie ryzyk bezpieczeństwa, luk kontrolnych i działań łagodzących.
• Wsparcie działań Komitetu Przeglądu Bezpieczeństwa AI poprzez przegląd proponowanych przypadków użycia AI i dostarczanie rekomendacji dotyczących bezpieczeństwa opartych na ryzyku.
• Przeprowadzanie ocen bezpieczeństwa produktów SaaS i technologii stron trzecich we współpracy z TPRM, zakupami, biznesem i interesariuszami dostawców.
• Wsparcie integracji cyberbezpieczeństwa nowo nabytych lub wdrożonych aplikacji, w tym onboarding bezpieczeństwa aplikacji i śledzenie działań naprawczych.
• Opracowywanie i utrzymywanie standardów bezpieczeństwa aplikacji, procesów, runbooków, metryk, pulpitów nawigacyjnych i raportowania na poziomie kierownictwa.
• Jasne komunikowanie ryzyk bezpieczeństwa i praktycznych rekomendacji technicznym, biznesowym i wykonawczym interesariuszom.

Wymagane kwalifikacje:

• 8+ lat doświadczenia w Cyberbezpieczeństwie, Bezpieczeństwie Aplikacji, Bezpieczeństwie Produktów, Bezpieczeństwie Informacji lub pokrewnej dziedzinie.
• Silne doświadczenie praktyczne w zakresie Bezpieczeństwa Aplikacji / Bezpieczeństwa Produktów i praktyk Secure SDLC.
• Doświadczenie z narzędziami SAST, DAST i SCA, w tym Veracode lub porównywalną platformą bezpieczeństwa aplikacji.
• Doświadczenie w integrowaniu testów bezpieczeństwa aplikacji w CI/CD i procesach DevSecOps.
• Silne zrozumienie luk w zabezpieczeniach aplikacji, triage luk, usuwanie, priorytetyzacja ryzyka i zarządzanie wyjątkami.
• Doświadczenie w przeprowadzaniu ocen ryzyka bezpieczeństwa aplikacji, przeglądów architektury bezpieczeństwa i przeglądów projektów aplikacji.
• Znajomość standardów OWASP, szczególnie OWASP ASVS, oraz umiejętność ich stosowania w ocenach bezpieczeństwa produktów i aplikacji.
• Doświadczenie w pracy bezpośrednio z zespołami Produktu, Inżynierii, DevOps i Architektury w cyklu życia oprogramowania.
• Doświadczenie w przeprowadzaniu ocen bezpieczeństwa stron trzecich / SaaS i przeglądaniu dowodów bezpieczeństwa dostawców.
• Silne zrozumienie nowoczesnych architektur aplikacji, API, integracji i chmury.
• Doskonale rozwinięte umiejętności zarządzania interesariuszami, komunikacji i wpływania, z umiejętnością tłumaczenia ryzyk technicznych na jasne rekomendacje biznesowe.
• Znajomość języka angielskiego i polskiego.

Preferowane kwalifikacje:

• Doświadczenie w ocenach bezpieczeństwa AI, zarządzaniu ryzykiem AI lub bezpieczeństwie agentowym AI.
• Doświadczenie w modelowaniu zagrożeń, bezpieczeństwie API, architekturze bezpieczeństwa aplikacji i ocenie ryzyka aplikacji.
• Znajomość bezpieczeństwa chmury w środowiskach Azure, AWS lub GCP.
• Doświadczenie z narzędziami takimi jak Checkmarx, Fortify, Snyk, SonarQube lub innymi równoważnymi platformami SAST/DAST/SCA.
• Zrozumienie dowodów bezpieczeństwa stron trzecich i ram, w tym SOC 1, SOC 2, ISO 27001, przeglądów Trust Center i kwestionariuszy bezpieczeństwa dostawców.
• Doświadczenie w wsparciu integracji M&A, onboardingu aplikacji lub integracji bezpieczeństwa nabytych środowisk technologicznych.
• Umiejętność budowania skalowalnych procesów, metryk, pulpitów nawigacyjnych i raportowania dla kierownictwa i forów zarządzających bezpieczeństwem aplikacji.
• Przywództwo, mentoring i mentalność odpowiedzialności, z umiejętnością wpływania na zespoły bez polegania wyłącznie na autorytecie.

Wykształcenie i certyfikaty:

• Licencjat w dziedzinie Informatyki, Technologii Informacyjnej, Cyberbezpieczeństwa, Inżynierii lub pokrewnej dyscyplinie.
• Preferowane certyfikaty: CISSP, CSSLP, CISM, OSCP / OSWE, CEH, certyfikaty GIAC, certyfikaty bezpieczeństwa Azure / AWS / GCP lub certyfikaty bezpieczeństwa AI / zarządzania ryzykiem AI.

Co oferujemy:

• Model pracy hybrydowej (2 dni w biurze i 3 dni pracy zdalnej).
• Stabilne zatrudnienie z umową o pracę, prywatna opieka medyczna oraz pakiet benefitów, w tym MultiSport i platforma benefitowa.
• Możliwość pracy w międzynarodowym środowisku i współpracy z doświadczonymi ekspertami Grant Thornton oraz profesjonalistami z całego świata.
• Kultura oparta na pracy zespołowej, zaufaniu i dzieleniu się wiedzą.
• Dobrze zorganizowany program wdrożeniowy wspierający płynny start i udaną integrację w nowej roli.
• Jasne ścieżki rozwoju kariery oraz dostęp do programów nauki i certyfikacji.
• Dostęp do platform szkoleniowych i narzędzi wspierających rozwój zawodowy.
• Inkluzywne miejsce pracy, które przyjmuje osoby z niepełnosprawnościami.
• Nowoczesne biuro w Poznaniu, zlokalizowane w Malta Office Park.