Application Security Expert

T-Mobile Poland is a leader in telecommunication, dedicated to providing innovative solutions that drive growth and efficiency for our clients. Our commitment to security and integrity is at the forefront of our operations.

• 4+ years of full-time commercial application security experience
• 4+ years of experience in software development, preferably in cloud environment
• Experience in architecting and building application security on modern tech stacks across multiple platforms (web, mobile, desktop)
• Prior experience in performing threat modelling and secure design reviews
• Familiarity with cloud services and their security best practices and secure design patterns, especially AWS
• Kubernetes and containerization security know-how
• Knowledge of common appsec vulnerabilities like OWASP Top 10 and cloud security gaps
• Knowledge of standards like OWASP Testing Guide, OWASP ASVS, NIST and SANS top 20
• Proficiency in modern and common web stack technologies (HTTP, HTML5, AJAX, REST)
• Understanding of basic cryptography (encryption, hashing, MACs, digital signatures, TLS, password storage) and how they are applied in web applications
• Knowledge of protocols (OAuth, SAML, OIDC), flows and best practices
• At least basic know-how in networks

Nice to have:

• Application Security related certificates
• Cloud (Security) related certificates

• Identify opportunities to automate and standardize application security controls and cooperate with the CICD team
• Analyze source code to mitigate identified weaknesses and vulnerabilities
• Create guidelines and application security standards
• Review and check automated security testing results
• Perform software architecture design reviews for both on-prem and cloud deployments
• Work with engineering teams to help architect and implement solutions that are secure by design
• Define, document, and supervise implementation of security guidelines and standards
• Build frameworks and libraries to provide security by default

Informujemy, że administratorem danych jest T-Mobile Polska S.A. z siedzibą w Warszawie, ul. Marynarska 12 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.