AppSec Program Lead & AI Security Champion

Awin; Barcelona; On-site; EUR 70,000 - 110,000; Full time

Job summary

Awin w dziale Product & Technology poszukuje lidera programu AppSec. Będziesz nie tylko odpowiadał za praktyki bezpieczeństwa, lecz także budował kulturę bezpieczeństwa wśród inżynierów i menedżerów, prowadząc threat modeling i przeglądy bezpieczeństwa już na etapie projektowania.

Będziesz wdrażać SAST/DAST, zarządzać podatnościami, wspierać bug bounty i szkolenia Security Champions, a także nadzorować code review pod kątem bezpieczeństwa i wsparcia deweloperów w remediacji.

Qualifications

• doświadczenie w prowadzeniu lub budowaniu programu AppSec
• doświadczenie w threat modelingu i przeglądach bezpieczeństwa na etapie projektowania
• doświadczenie w integracji narzędzi SAST/DAST/dependency scanning z CI/CD
• doświadczenie w zarządzaniu cyklem życia podatności (identyfikacja, triage, raportowanie)
• doświadczenie w bezpieczeństwie AI/ML i LLM (np. prompt injection, data leakage)
• doświadczenie w prowadzeniu szkoleń i programów Security Champions
• umiejętność prowadzenia code review pod kątem bezpieczeństwa i wsparcia deweloperów w remediacji

Responsibilities

• Prowadzenie threat modeling i przeglądów bezpieczeństwa na etapie projektowania
• Wdrażanie narzędzi SAST/DAST/dependency scanning do CI/CD
• Zarządzanie cyklem życia podatności (identyfikacja, triage, raportowanie)
• Wspieranie bug bounty i bezpieczeństwo AI/ML i LLM
• Tworzenie programu Security Champions i szkoleń dla deweloperów
• Prowadzenie code review pod kątem bezpieczeństwa i wsparcie deweloperów w remediation
• Łączenie pracy technicznej z edukacją i wpływem na organizację

Skills

AppSec program leadership

Threat modeling

Design-stage security reviews

CI/CD security integration

Vulnerability lifecycle management

AI/ML security & LLM

Security Champions trainings

Secure code reviews

Job description

Awin w dziale Product & Technology poszukuje lidera programu AppSec. Będziesz nie tylko odpowiadał za praktyki bezpieczeństwa, lecz także budował kulturę bezpieczeństwa wśród inżynierów i menedżerów, prowadząc threat modeling i przeglądy bezpieczeństwa już na etapie projektowania.

Będziesz wdrażać SAST/DAST, zarządzać podatnościami, wspierać bug bounty i szkolenia Security Champions, a także nadzorować code review pod kątem bezpieczeństwa i wsparcia deweloperów w remediacji.