Senior Product Security Engineer in Katowice

Rola dotyczy: Szukamy Starszego Inżyniera Bezpieczeństwa Produktów, który zbuduje bezpieczeństwo produktów w naszej organizacji inżynieryjnej. Będziesz budować praktykę, a nie ją dziedziczyć. Raportując do Kierownika Bezpieczeństwa Informacji, wprowadzisz bezpieczeństwo bezpośrednio do cyklu życia rozwoju oprogramowania — od architektury i projektowania po budowę, wdrożenie i naprawę. Wprowadzisz bramki bezpieczeństwa do procesów inżynieryjnych, wybierzesz i obsłużysz odpowiednie narzędzia do zabezpieczeń aplikacji oraz wykorzystasz AI i automatyzację, aby zwiększyć pokrycie bezpieczeństwa bez spowalniania dostarczania produktów.

Co będziesz robić:

• Projektowanie i wprowadzanie bramek bezpieczeństwa do cyklu życia rozwoju, w tym wbudowanych praktyk bezpiecznego wydania i zabezpieczeń w sposób, w jaki oprogramowanie jest budowane i wdrażane.
• Prowadzenie modelowania zagrożeń dla nowych produktów i dużych zmian.
• Zapewnienie wkładu w projektowanie z myślą o bezpieczeństwie dla nowych budów produktów w zakresie wydawania kart, finansów wbudowanych / bankowości jako usługi oraz innych produktów płatniczych.
• Definiowanie wzorców architektury bezpiecznej domyślnie dla warstwy aplikacji — uwierzytelnianie, autoryzacja, projektowanie API, zaufanie między usługami — tak, aby bezpieczna ścieżka była najłatwiejszą ścieżką dla zespołów inżynieryjnych.
• Decydowanie, gdzie tradycyjne narzędzia są odpowiednie, a gdzie alternatywy wspomagane przez AI zapewniają lepsze pokrycie lub efektywność.
• Posiadanie kontroli nad bezpieczeństwem pipeline CI/CD i łańcucha dostaw oprogramowania w zespołach inżynieryjnych.
• Wdrażanie i poprawa skanowania obrazów kontenerów, zarządzania zależnościami, faktur bezpieczeństwa oraz kontroli bezpieczeństwa na infrastrukturze jako kodzie i manifestach wdrożeniowych.
• Budowanie praktyki z myślą o AI - wprowadzenie agentów AI i wspomaganych przez LLM przepływów pracy jako domyślnego mechanizmu dostarczania dla bezpieczeństwa aplikacji.
• Prowadzenie naprawy ustaleń dotyczących warstwy aplikacji z zespołami inżynieryjnymi, w tym ustaleń z testów penetracyjnych, skanerów i raportów ujawniających.

Co potrzebujemy:

• 5+ lat doświadczenia w zakresie bezpieczeństwa produktów, bezpieczeństwa aplikacji w płatnościach, fintech, bankowości, e-pieniędzy lub innym środowisku produktów fintech.
• Silne doświadczenie w wbudowywaniu bezpieczeństwa w cykl życia rozwoju oprogramowania.
• Komfortowe czytanie kodu i umiejętność prowadzenia dyskusji projektowych z seniorami inżynierami.
• Udokumentowane doświadczenie w modelowaniu zagrożeń, przeglądach zaprojektowanych z myślą o bezpieczeństwie oraz współpracy z inżynierami podczas etapów architektury i dostarczania.
• Praktyczne doświadczenie z narzędziami do zabezpieczeń aplikacji, takimi jak SAST, SCA, wykrywanie sekretów i DAST.
• Praktyczne doświadczenie w zabezpieczaniu aplikacji chmurowych na AWS lub innej głównej chmurze.
• Silna znajomość AI i praktyczne doświadczenie (przepływy pracy i pętle agentowe, RAG, MCP itp.).
• Solidne zrozumienie środowiska chmurowego i nowoczesnych praktyk rozwojowych.
• Doświadczenie w zabezpieczaniu pipeline'ów CI/CD i poprawie bezpieczeństwa łańcucha dostaw oprogramowania.
• Umiejętność pracy bezpośrednio z zespołami inżynieryjnymi i wpływania na bezpieczne dostarczanie w praktyce, a nie tylko poprzez politykę.
• Silne podejście do własności — zdolność do definiowania, wdrażania, poprawy i promowania praktyk bezpieczeństwa w wielu zespołach.
• Silne umiejętności pisemne i werbalne w języku angielskim.

Miło widziane:

• Doświadczenie w wspieraniu uruchamiania nowych produktów w chmurowych lub opartych na API środowiskach.
• Myślenie w kategoriach detekcji jako kodu lub bezpieczeństwa jako kodu.
• Tło w testach penetracyjnych lub bezpieczeństwie ofensywnym.
• Certyfikaty takie jak CISSP, CSSLP, CCSP, OSCP lub podobne.

Proces rekrutacji:

• Krok 1 – Myślenie w działaniu (40 minut) Twoja pierwsza rozmowa odbędzie się z naszym zespołem ds. pozyskiwania talentów. Zbadamy Twoje tło, ścieżkę kariery, motywacje i ogólne dopasowanie do roli. W ramach tej dyskusji przeprowadzisz również krótkie techniczne sprawdzenie, które zostanie ocenione przez nasz zespół inżynieryjny. Ten etap pomoże nam zrozumieć zarówno Twoje doświadczenie, jak i podejście do wyzwań technicznych.
• Krok 2 – Rozmowa z menedżerem zatrudniającym (60 minut) spotkasz się z menedżerem zatrudniającym, Kierownikiem Bezpieczeństwa Informacji, aby zbadać swoje umiejętności, osiągnięcia i zgodność z rolą.
• Krok 3 – Ostateczna rozmowa (45 minut) Ostatni etap to rozmowa grupowa z seniorami członkami naszego zespołu technologicznego, w tym CTO, CPO i Kierownikiem Bezpieczeństwa. Razem omówimy dopasowanie do zespołu, styl współpracy, oczekiwania z obu stron oraz wszelkie pozostałe pytania dotyczące roli, zespołu lub obszaru technologii. To także okazja, aby dowiedzieć się więcej o naszej kulturze i sposobach pracy.

Zalety bycia częścią zespołu payabl.er:

• Rozwijaj się z nami: Roczny budżet na naukę na rozwój zawodowy (kwalifikujący się po okresie próbnym) — ponieważ Twój rozwój to nasz rozwój.
• Świętuj razem: Gromadzimy kolegów z wszystkich biur na niezapomniane firmowe uroczystości.
• Globalna współpraca i wydarzenia: Możliwości uczestnictwa w międzynarodowych wydarzeniach i inicjatywach firmy, łącząc się z kolegami z wszystkich regionów i przyczyniając się do prawdziwej globalnej społeczności.

Wspólnie rozpocznijmy podróż w celu redefinicji krajobrazu płatności. Nie oferujemy tylko roli; zapraszamy Cię do bycia częścią czegoś większego. Dołącz do naszego zespołu i innowuj, zakłócaj i prowadź przyszłość płatności. Razem możemy wywrzeć wpływ, który będzie odczuwalny. Witaj w zespole!