Application Security Engineer

Nasza misja i wizja

W Solidgate nasza misja jest jasna: umożliwić wyjątkowym przedsiębiorcom budowanie wyjątkowych firm internetowych. Istniejemy, aby wspierać budowniczych — tych, którzy kształtują cyfrową gospodarkę — z infrastrukturą finansową, na którą zasługują. Aby to osiągnąć, podążamy odważną ścieżką: stać się numerem 1 w zakresie platformy orkiestracji płatności na świecie.

Wierzymy, że przyszłość płatności kształtują ludzie, którzy myślą ambitnie, biorą odpowiedzialność i wnoszą ciekawość oraz zaangażowanie we wszystko, co robią. To dokładnie tacy współpracownicy są nam potrzebni.

O roli

Solidgate buduje infrastrukturę finansową dla szybko rozwijających się firm internetowych na całym świecie. Nasza platforma przetwarza miliony płatności dziennie i działa w silnie regulowanym środowisku fintech, gdzie bezpieczeństwo jest kluczowym wymaganiem produktu — a nie myślą drugorzędną.

Nasza organizacja inżynieryjna buduje i skaluje złożoną platformę opartą na chmurze z ponad 120 mikroserwisami. W miarę jak firma nadal rośnie, wzmacniamy naszą organizację ds. bezpieczeństwa i wprowadzamy dedykowaną rolę Inżyniera Bezpieczeństwa Aplikacji.

Misją tej roli jest zapewnienie bezpieczeństwa naszego biznesu i przychodów poprzez wbudowanie bezpieczeństwa w sposób, w jaki rozwijamy oprogramowanie — od wczesnych decyzji projektowych po systemy produkcyjne CI/CD.

To praktyczna rola Inżyniera Bezpieczeństwa Aplikacji skoncentrowana na wbudowywaniu bezpieczeństwa w cykl życia rozwoju oprogramowania i redukcji rzeczywistych ryzyk produktowych.

Będziesz ściśle współpracować z zespołami inżynieryjnymi, aby:

• projektować bezpieczne architektury aplikacji
• poprawiać praktyki bezpiecznego kodowania
• wczesne wykrywanie luk w zabezpieczeniach w cyklu życia rozwoju
• ciągłe doskonalenie bezpieczeństwa aplikacji jako część codziennej pracy inżynieryjnej

Będziesz miał bezpośredni wpływ na to, jak budowane jest bezpieczne oprogramowanie w dużym ekosystemie mikroserwisów, wpływając na standardy, narzędzia i kulturę inżynieryjną.

Co będziesz posiadać

Jako Inżynier Bezpieczeństwa Aplikacji będziesz odpowiedzialny za bezpieczeństwo na poziomie aplikacji w naszej platformie fintech, w tym:

• Budowanie i utrzymywanie standardów bezpiecznego kodowania oraz wspieranie ich przyjęcia w zespołach deweloperskich
• Przeprowadzanie modelowania zagrożeń podczas etapów architektury i projektowania
• Implementacja i poprawa testowania bezpieczeństwa aplikacji, w tym: SAST, DAST, skanowanie zależności i sekretów, kontrole bezpieczeństwa CI/CD
• Przeprowadzanie regularnych ocen bezpieczeństwa aplikacji i ewaluacji dojrzałości (OWASP ASVS, OWASP SAMM)
• Zarządzanie pełnym cyklem życia luk w zabezpieczeniach: triage, priorytetyzacja, wsparcie w usuwaniu i walidacja
• Wsparcie zewnętrznych testów penetracyjnych i programów Bug Bounty
• Identyfikowanie i łagodzenie ryzyk bezpieczeństwa w środowiskach chmurowych i pipeline'ach CI/CD

Jesteś idealnym kandydatem, jeśli masz:

• Co najmniej 2-letnie doświadczenie w zakresie bezpieczeństwa aplikacji lub bezpieczeństwa produktów
• Praktyczne doświadczenie z lukami OWASP Top 10
• Praktyczne doświadczenie z przeglądami kodu, modelowaniem zagrożeń, narzędziami SAST i DAST oraz ich integracją w pipeline'ach CI/CD
• Silne zrozumienie bezpieczeństwa aplikacji webowych i API
• Umiejętność jasnej komunikacji z inżynierami i pracy jako partner, a nie blokada

Miło widziane:

• Doświadczenie z bezpieczeństwem kontenerów i narzędziami bezpieczeństwa chmurowego
• Znajomość DevSecOps i praktyk bezpieczeństwa shift-left
• Doświadczenie w automatyzacji procesów bezpieczeństwa aplikacji
• Tło jako inżynier oprogramowania lub bliska współpraca z zespołami deweloperskimi

Dlaczego warto dołączyć do Solidgate?

• Buduj bezpieczeństwo, które ma znaczenie.
• Prowadź inicjatywy, które definiują, jak bezpieczeństwo jest wbudowywane w nasz cykl życia rozwoju oprogramowania w wielu zespołach i produktach.
• Twoja ekspertyza ma znaczenie.
• Ciesz się prawdziwą autonomią — proponuj, testuj i wdrażaj praktyki i narzędzia bezpieczeństwa, które bezpośrednio poprawiają odporność produktów i redukują ryzyko.
• Przestrzeń do eksperymentowania.
• Stosuj nowoczesne podejścia AppSec, automatyzację i podejścia shift-left z pełnym wsparciem ze strony kierownictwa inżynieryjnego i bezpieczeństwa.
• Wpływ i widoczność.
• Obserwuj wyniki swojej pracy bezpośrednio w bardziej bezpiecznych produktach, mniejszej liczbie luk i silniejszych praktykach inżynieryjnych.
• Współpraca w zespole.
• Pracuj ramię w ramię z doświadczonymi, ciekawymi inżynierami, którzy traktują bezpieczeństwo jako wspólną odpowiedzialność i cenią partnerstwo ponad blokady.

Dodatki: 30+ dni wolnego, nielimitowane zwolnienia chorobowe, darmowe posiłki w biurze, ubezpieczenie zdrowotne i sprzęt Apple, aby utrzymać Cię w produktywności. Kursy, konferencje, benefity sportowe i wellness — wszystko zaprojektowane z myślą o pomysłach, skupieniu i zabawie.

Jutrzejszy fintech potrzebuje Twojego sposobu myślenia. Przyjdź, zbuduj go z nami.