Application Security Engineer

• Solid experience in at least one of the following stacks: Java - Spring Boot; REST APIs; Maven and/or C# - .NET Framework / .NET Core; ASP.NET.
• Cloud knowledge with experience in real application deployments.
• Working knowledge of OWASP Top 10, OWASP ASVS and Secure Coding best practices.
• Experience with tools such as SonarQube, Checkmarx, Fortify, Veracode, Snyk.
• Good communication and influence skills without hierarchical authority.
• Training and mentoring skills.
• Ease in working with development teams.

Nice to Have:

• Frontend experience (optional, desirable): Angular (JavaScript; TypeScript).
• Desirable knowledge in at least one of the main cloud platforms, preferably AWS and/or Azure.
• Strong analytical skills.
• Pragmatism in risk management.

• Define and promote Secure SDLC practices.
• Integrate security requirements into the development cycle.
• Participate in architecture reviews and solution design.
• Conduct threat modeling sessions.
• Support teams in the implementation of authentication, authorization and data protection mechanisms.
• Analyze results from Pentests, Vulnerability Assessments, SAST, DAST, Dependency Scanning and Container Scanning.
• Classify and prioritize vulnerabilities.
• Technically support remediation.
• Monitor remediation plans and their SLAs.
• Define the scope of Pentests tests.
• Articulate with external vendors.
• Teach Secure Coding workshops.
• Promote OWASP Top 10 and secure development best practices.
• Integrate security controls into CI/CD pipelines.
• Define application security metrics and indicators.

Informujemy, że administratorem danych jest emagine z siedzibą w Warszawie, ul.Domaniewskiej 39A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.