W skrócie
- Zadania: Pomóż kształtować przyszłość FinTech, pracując nad bezpieczeństwem aplikacji.
- Firma: OANDA - innowacyjna firma z globalnym zasięgiem i kulturą współpracy.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami szybkiego rozwoju kariery.
- Dlaczego ta praca: Pracuj z nowoczesnymi technologiami i wpływaj na bezpieczeństwo w branży finansowej.
- Kwalifikacje: Doświadczenie w bezpieczeństwie aplikacji i umiejętności programistyczne w wielu językach.
Przewidywane wynagrodzenie mieści się w przedziale 113400 - 138600 zł za rok.
Fancy helping to shape the future of FinTech? We have always been innovators. In 1996 we were the first company to share exchange rate information, free of charge on the internet. Today, we are a world leading online trading group.
Join us to:
- Help build the future of online trading
- Be part of a culture driven by integrity and global impact
- Become part of an award-winning company
We are looking for a Senior Application Security Engineer to join our global Team and help us "push security left" across our entire product ecosystem. At OANDA, we believe security is everyone's responsibility, so we focus on developer education, continuous automation and building defense-in-depth rather than just checking compliance boxes.
W tej roli będziesz:
- Lead & Advocate: Provide technical leadership in application security, conduct threat modeling, lead design reviews, and establish secure coding practices.
- Build & Remediate: Directly build security-critical components and fix vulnerabilities across multiple languages (JS, Go, Python, C++, Java).
- Apply Defense-in-Depth: Touch every layer of our stack — from system hardening and Terraform (IaC) cloud security to reviewing C++ code and applying modern cryptography/secrets management (PKI, hashing).
- Automate DevSecOps: Implement static code analysis, fuzzing, composition analysis, to make security proactive and effortless for developers.
- Threat Modelling: Develop and lead on Threat Modelling exercises to identify risk, threats and vulnerabilities in the development phase of our applications.
- Pioneer AI Security: Identify and implement best practices for secure AI development and AI security tooling.
- Secure Supply Chains: Work with dev teams to identify, track, and remediate third-party library vulnerabilities and supply-chain risks.
Nice to have:
- Experience in Fintech / Financial Services (or familiarity with financial security threat models & regulations).
- Hands-on experience writing Terraform (Infrastructure as Code) and managing cloud secrets.
- Exposure to AI development frameworks, AI tooling security, or LLM vulnerability vectors.
- Knowledge of industry compliance standards & privacy regulations (SOC2, ISO27001, NIST, GDPR).
- Active involvement in the wider cybersecurity community (conferences, open-source security projects).
OANDA Global Corporation is a diverse and global team with offices around the world. We value the unique skills and experiences each individual brings to OANDA. We are committed to creating and sustaining a collegial work environment in which all individuals are treated with dignity and respect and one which reflects the diversity of the community in which we operate. We provide an inclusive and accessible environment for everyone.
Kandydaci wybrani do rozmowy kwalifikacyjnej zostaną skontaktowani bezpośrednio. Jeśli potrzebujesz zakwaterowania podczas procesu rekrutacji i selekcji, daj nam znać. Będziemy współpracować z Tobą, aby zapewnić jak najbardziej płynne doświadczenie rekrutacyjne.
Senior Application Security Engineer in Kraków – pracodawca: OANDA Corporation
OANDA Corporation w Krakowie to doskonały pracodawca, który oferuje dynamiczne środowisko pracy z możliwością rozwoju zawodowego w obszarze inżynierii danych. Nasza kultura pracy opiera się na innowacyjności i współpracy, a elastyczny model pracy hybrydowej pozwala na zachowanie równowagi między życiem zawodowym a prywatnym. Pracownicy mają szansę na rozwój umiejętności w nowoczesnych technologiach, takich jak Airflow i CI/CD, co czyni naszą firmę idealnym miejscem dla tych, którzy pragną mieć realny wpływ na rozwój infrastruktury danych.
