Application Security Engineer

The project is in the telecommunication industry, with 100% remote work and English as the project language. The project involves 12-month contracts with possible prolongations, starting ASAP or with 1 month notice, under B2B assignment type.

• Experience with vulnerability management tools (DefectDojo or equivalent).
• Knowledge of DevSecOps practices and CI/CD pipelines.
• Knowledge of secure secrets management procedures.
• Proficiency with GitLab and its security features.
• Familiarity with SCA and SAST tools (SonarQube).
• Reporting and data visualization skills (Power BI).
• Experience using Jira/Confluence.
• Experience with Agile Scrum methodology.
• Experience with OWASP security recommendations and NIS2 compliance.
• Proven experience with major development languages: Java, Angular, Python, Drupal.

• Analyze the current state component by component using DefectDojo.
• Collaborate with development teams on vulnerability mitigation.
• Present a remediation plan in coordination with Tech Leads and security profiles.
• Drive the execution of the remediation plan.
• Provide technical support to the DevOps team.
• Define and implement secrets management procedures.
• Leverage GitLab Ultimate security features.
• Contribute to the deployment of SCA solutions (SonarQube).
• Set up Power BI dashboards for high-level security reporting.
• Produce reports for the security team and developers.
• Ensure visibility on the evolution of the security posture.

Informujemy, że administratorem danych jest emagine z siedzibą w Warszawie, ul.Domaniewskiej 39A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.