Application Security Engineer (M/K)

Rossmann is hiring an Application Security Engineer to develop and implement Secure Software Development Lifecycle (S-SDLC) practices, focusing on securing web and mobile applications within a complex IT and OT (ICS) environment.

• Experience in application security analysis, including familiarity with tools such as Burp Suite, OWASP ZAP, Snyk, SonarCloud, Checkmarx, and Acunetix.
• Understanding of penetration testing concepts.
• Practical knowledge of the OWASP Top 10 and other industry standards related to application security.
• Experience with S-SDLC processes and implementing security at all software lifecycle stages.
• Ability to explain technical security issues and lead educational meetings.
• Good command of the English language.
• Initiative, proactiveness, and ability to connect technical dots.
• Experience with Red Team/Purple Team activities.

Nice to have:

• Certifications in application security such as OWASP CWAD, GIAC GWAPT, CASE, CompTIA Security+, CompTIA CySA+, CSSLP, and SSCP.
• Other product-related security certifications.

• Analyze, identify, and manage vulnerabilities in web and mobile applications, including regular code and environment scanning.
• Protect applications against attacks such as XSS and SQL Injection as outlined in the OWASP Top 10.
• Implement and improve Secure Software Development Lifecycle (S-SDLC) processes in collaboration with development and DevOps teams.
• Conduct meetings with production and administrative teams to prioritize vulnerability remediation and support secure solution implementation.
• Create and update recommendations, procedures, and best security practices for developers, DevOps, and technical staff.
• Work daily in a complex technological environment involving IT and OT (ICS), focusing on application security and system integration.
• Use and work with technologies including C#, .NET, Terraform, Python, Vue.js, Cypress, and Playwright.

Informujemy, że administratorem danych jest ROSSMANN SDP Sp. z o.o. z siedzibą w Łodzi (91-222), ul. Świętej Teresy od Dzieciątka Jezus 109, (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.