Security Engineer in Kraków

Poszukujemy praktycznego Inżyniera Bezpieczeństwa - Bezpieczeństwo Aplikacji, GRC i AI do zespołu R&D szybko rozwijającej się międzynarodowej firmy technologicznej, która obsługuje ponad 50 milionów użytkowników na całym świecie. Jako jedyny dedykowany Inżynier Bezpieczeństwa w firmie, będziesz odpowiedzialny za operacje bezpieczeństwa, obejmujące bezpieczeństwo aplikacji, zarządzanie lukami, ocenę ryzyka, wewnętrzne bezpieczeństwo IT oraz zagrożenia związane z AI.

To bardzo techniczne i autonomiczne stanowisko, które wymaga umiejętności osobistego badania luk, przeglądania kodu, wdrażania ulepszeń bezpieczeństwa oraz bezpośredniej współpracy z programistami i kierownictwem inżynieryjnym. Będziesz odgrywać kluczową rolę w ochronie dużej platformy konsumenckiej opartej na AI, koordynując zewnętrzne oceny bezpieczeństwa, utrzymując procesy zarządzania bezpieczeństwem oraz wzmacniając ogólną postawę bezpieczeństwa organizacji.

Kluczowe obowiązki:

• Przeprowadzanie przeglądów kodu skoncentrowanych na bezpieczeństwie w celu identyfikacji potencjalnych luk aplikacyjnych.
• Badanie, priorytetyzacja i usuwanie słabości bezpieczeństwa w aplikacjach i usługach.
• Bezpośrednia współpraca z programistami w celu wdrażania praktyk bezpiecznego kodowania i poprawek luk.
• Praca w ramach przepływów pracy rozwoju Git/GitHub w celu przeglądania kodu i wniesienia wkładu w poprawę bezpieczeństwa.
• Koordynowanie zewnętrznych testów penetracyjnych i audytów bezpieczeństwa.
• Śledzenie zidentyfikowanych luk i zapewnienie terminowego ich usunięcia we współpracy z zespołami inżynieryjnymi.
• Ocena ryzyk bezpieczeństwa aplikacji i rekomendowanie praktycznych rozwiązań technicznych.
• Opracowywanie, utrzymywanie i ciągłe doskonalenie rejestru ryzyk bezpieczeństwa organizacji.
• Identyfikowanie i ocenianie narażenia na bezpieczeństwo w systemach wewnętrznych, aplikacjach i usługach stron trzecich.
• Priorytetyzowanie ulepszeń bezpieczeństwa na podstawie powagi ryzyka, wymagań operacyjnych i wpływu na biznes.
• Wsparcie procesów zarządzania bezpieczeństwem, dokumentacji i przygotowania do audytów.
• Koordynowanie działań następczych po audytach i śledzenie postępu usuwania.
• Wzmacnianie wewnętrznych kontroli bezpieczeństwa i procedur zarządzania ryzykiem.
• Monitorowanie alertów bezpieczeństwa, pojawiających się zagrożeń i odpowiednich luk.
• Badanie podejrzanej aktywności i koordynowanie odpowiednich reakcji.
• Organizowanie inicjatyw zwiększających świadomość bezpieczeństwa i symulacji phishingowych.
• Komunikowanie ryzyk bezpieczeństwa, najlepszych praktyk i pojawiających się zagrożeń wewnętrznym zespołom.
• Zapewnienie okazjonalnego monitorowania bezpieczeństwa wieczorami i w weekendy, gdy zajdzie taka potrzeba.
• Wsparcie procedur bezpiecznego wprowadzania i wyprowadzania pracowników.
• Przegląd i zarządzanie uprawnieniami dostępu użytkowników w systemach wewnętrznych.
• Wzmacnianie kontroli zarządzania tożsamością i dostępem.
• Wsparcie zarządzania bezpieczeństwem urządzeń, w tym zarządzania urządzeniami mobilnymi (MDM).
• Identyfikowanie możliwości poprawy wewnętrznych procesów bezpieczeństwa IT i kontroli operacyjnych.
• Monitorowanie pojawiających się ryzyk bezpieczeństwa dotyczących aplikacji generatywnych AI i platform.
• Ocena potencjalnych zagrożeń związanych z wstrzykiwaniem poleceń, jailbreakami i omijaniem filtrów treści.
• Śledzenie luk w zabezpieczeniach i incydentów związanych z dostawcami AI zewnętrznymi.
• Współpraca z zespołami inżynieryjnymi w celu identyfikacji i łagodzenia ryzyk bezpieczeństwa związanych z AI.
• Badanie nowych technik bezpieczeństwa AI, narzędzi i podejść defensywnych.

Wymagania:

• Minimum 2-3+ lata praktycznego doświadczenia w inżynierii bezpieczeństwa, z elastycznością dla wyjątkowych kandydatów z szybko rozwijających się środowisk technologicznych.
• Silne praktyczne doświadczenie w zakresie bezpieczeństwa aplikacji, w tym przeglądów kodu, identyfikacji luk i ich usuwania.
• Udokumentowane doświadczenie w przeprowadzaniu lub koordynowaniu audytów bezpieczeństwa i testów penetracyjnych.
• Umiejętność pracy bezpośrednio z kodem aplikacji i zespołami deweloperskimi przy użyciu Git/GitHub.
• Praktyczne doświadczenie w skryptowaniu lub automatyzacji, najlepiej przy użyciu Pythona, Basha lub równoważnych technologii.
• Poprzednie doświadczenie w firmie zajmującej się AI lub w technologicznej firmie rozwijającej się z co najmniej 50 pracownikami.
• Solidne zrozumienie zarządzania bezpieczeństwem, oceny ryzyka, priorytetyzacji luk i procesów usuwania.
• Umiejętność opracowywania lub utrzymywania rejestrów ryzyk bezpieczeństwa oraz wsparcia działań związanych z audytami.
• Silne umiejętności rozwiązywania problemów technicznych oraz dochodzeniowy, skoncentrowany na bezpieczeństwie sposób myślenia.
• Umiejętność samodzielnego identyfikowania, badania i rozwiązywania luk w zabezpieczeniach.
• Komfort w pełnym przejmowaniu odpowiedzialności za operacje bezpieczeństwa bez polegania na dużym dedykowanym zespole bezpieczeństwa.
• Silne umiejętności współpracy podczas pracy z programistami, kierownictwem inżynieryjnym i zewnętrznymi dostawcami bezpieczeństwa.
• Doskonała znajomość języka angielskiego w mowie i piśmie.
• Umiejętność samodzielnego działania w szybkim, w pełni zdalnym środowisku technologicznym.
• Chęć zapewnienia okazjonalnego monitorowania bezpieczeństwa wieczorami i w weekendy.
• Chęć pracy na podstawie umowy B2B.

Preferowane kwalifikacje:

• Doświadczenie w zabezpieczaniu aplikacji opartych na AI, systemów generatywnych AI lub produktów opartych na LLM.
• Poprzednia odpowiedzialność jako jedyny, główny lub samodzielnie działający Inżynier Bezpieczeństwa.
• Doświadczenie w szybko rozwijających się startupach AI lub technologicznych firmach rozwijających się.
• Praktyczne wykorzystanie narzędzi AI do badań bezpieczeństwa, przeglądów kodu, analizy luk lub automatyzacji przepływu pracy.
• Osobiste badania bezpieczeństwa, projekty etycznego hakowania lub niezależne odkrywanie luk.
• Doświadczenie w pracy w obszarze bezpieczeństwa aplikacji, zarządzania dostępem i świadomości bezpieczeństwa.
• Znajomość pojawiających się zagrożeń bezpieczeństwa AI, w tym technik wstrzykiwania poleceń i jailbreaków.

Korzyści:

• Konkurencyjny pakiet wynagrodzeń oparty na doświadczeniu i seniority.
• W pełni zdalny model pracy z Europy.
• Zaangażowanie na podstawie umowy B2B.
• Możliwość pełnego przejęcia odpowiedzialności za operacje bezpieczeństwa dla szybko rozwijającej się platformy AI z ponad 50 milionami użytkowników.
• Bezpośrednia współpraca z kierownictwem inżynieryjnym i starszymi interesariuszami technicznymi.
• Wysoki poziom autonomii i odpowiedzialności za decyzje i wyniki związane z bezpieczeństwem.
• Możliwość pracy w obszarze bezpieczeństwa aplikacji, zarządzania, zarządzania lukami oraz pojawiających się wyzwań związanych z bezpieczeństwem AI.
• Ekspozycja na infrastrukturę technologii konsumenckiej na dużą skalę i produkty oparte na AI.
• Praktyczne środowisko techniczne skoncentrowane na wdrażaniu praktycznych ulepszeń bezpieczeństwa.
• Międzynarodowe środowisko pracy w szybko rozwijającej się organizacji technologicznej.
• Możliwości rozwoju zawodowego w zakresie bezpieczeństwa aplikacji i AI.