Application Security Engineer (M/K)

Poszukujemy Specjalistki lub Specjalisty ds. bezpieczeństwa aplikacji, która/y aktywnie śledzi najnowsze trendy i zagrożenia w branży IT. Osoba na tym stanowisku będzie odpowiadać za budowanie i rozwój podejścia Secure Software Development Lifecycle (S-SDLC) oraz za praktyczne wdrażanie bezpieczeństwa do procesu wytwarzania oprogramowania. W centrum pracy będzie analiza, identyfikacja, priorytetyzacja i zarządzanie podatnościami w aplikacjach webowych i mobilnych oraz skanowanie kodu, zależności i środowisk. Kluczowe obowiązki obejmują zarządzanie kontrolą bezpieczeństwa z CI/CD (bramki jakości, polityki, automatyzacja), triage i interpretację wyników dla zespołów wytwórczych, a także współpracę z zespołami developerskimi i DevOps.

Twój zakres obowiązków

• Analiza, identyfikacja oraz zarządzanie podatnościami w aplikacjach webowych i mobilnych, w tym regularne skanowanie kodu i środowisk
• Ochrona aplikacji przed atakami (XSS, SQL Injection, OWASP Top 10)
• Wdrażanie oraz doskonalenie procesów S-SDLC, współpraca z zespołami developerskimi i DevOps
• Spotkania z zespołami wytwórczymi i administratorskimi w celu priorytetyzacji usuwania podatności
• Tworzenie i aktualizacja rekomendacji, procedur i najlepszych praktyk bezpieczeństwa
• Codzienna praca w środowisku IT i OT (ICS)
• Stack: C#/.NET, Terraform, Python, Vue.js, Cypress/Playwright i inne