Application Security Engineer

Awin; Barcelona; On-site; EUR 70,000 - 110,000; Full time

Job summary

Awin w dziale Product & Technology poszukuje lidera programu AppSec. Będziesz nie tylko odpowiadał za praktyki bezpieczeństwa, lecz także budował kulturę bezpieczeństwa wśród inżynierów i menedżerów, prowadząc threat modeling i przeglądy bezpieczeństwa już na etapie projektowania.

Będziesz wdrażać SAST/DAST, zarządzać podatnościami, wspierać bug bounty i szkolenia Security Champions, a także nadzorować code review pod kątem bezpieczeństwa i wsparcia deweloperów w remediacji.

Qualifications

• doświadczenie w prowadzeniu lub budowaniu programu AppSec
• doświadczenie w threat modelingu i przeglądach bezpieczeństwa na etapie projektowania
• doświadczenie w integracji narzędzi SAST/DAST/dependency scanning z CI/CD
• doświadczenie w zarządzaniu cyklem życia podatności (identyfikacja, triage, raportowanie)
• doświadczenie w bezpieczeństwie AI/ML i LLM (np. prompt injection, data leakage)
• doświadczenie w prowadzeniu szkoleń i programów Security Champions
• umiejętność prowadzenia code review pod kątem bezpieczeństwa i wsparcia deweloperów w remediacji

Responsibilities

• Prowadzenie threat modeling i przeglądów bezpieczeństwa na etapie projektowania
• Wdrażanie narzędzi SAST/DAST/dependency scanning do CI/CD
• Zarządzanie cyklem życia podatności (identyfikacja, triage, raportowanie)
• Wspieranie bug bounty i bezpieczeństwo AI/ML i LLM
• Tworzenie programu Security Champions i szkoleń dla deweloperów
• Prowadzenie code review pod kątem bezpieczeństwa i wsparcie deweloperów w remediation
• Łączenie pracy technicznej z edukacją i wpływem na organizację

Skills

AppSec program leadership

Threat modeling

Design-stage security reviews

CI/CD security integration

Vulnerability lifecycle management

AI/ML security & LLM

Security Champions trainings

Secure code reviews

Job description

W Awin obejmiesz rolę lidera programu AppSec w dziale Product & Technology — nie tylko wykonawcy zadań, ale osoby, która zbuduje i rozpropaguje kulturę bezpieczeństwa wśród inżynierów i menedżerów. Będziesz przeprowadzać threat modeling i przeglądy bezpieczeństwa na etapie projektowania, wdrażać narzędzia SAST/DAST/dependency scanning do CI/CD, prowadzić lifecycle zarządzania podatnościami oraz wspierać bug bounty. Istotna część roli to bezpieczeństwo AI/LLM (prompt injection, wyciek danych, misuse modeli) oraz tworzenie programu Security Champions i szkoleń dla deweloperów. To oferta dla kogoś, kto lubi łączyć pracę techniczną z edukacją i wpływem na organizację.

• doświadczenie w prowadzeniu lub budowaniu programu AppSec
• doświadczenie w threat modelingu i przeglądach bezpieczeństwa na etapie projektowania
• doświadczenie w integracji narzędzi SAST/DAST/dependency scanning z CI/CD
• doświadczenie w zarządzaniu cyklem życia podatności (identyfikacja, triage, raportowanie)
• doświadczenie w bezpieczeństwie AI/ML i LLM (np. prompt injection, data leakage)
• doświadczenie w prowadzeniu szkoleń i programów Security Champions
• umiejętność prowadzenia code review pod kątem bezpieczeństwa i wsparcia deweloperów w remediacji