Application Security Specialist

JR United Kingdom; Nottingham; Hybrid; GBP 80,000 - 100,000; Full time

Job summary

Un client recherche un Application Security Specialist avec une solide expérience en sécurité et développement pour un contrat initial de 6 mois. Le rôle implique la révision des spécifications API pour les vulnérabilités et la création de tableaux de bord de risque. L'emplacement est hybride, avec un travail à distance possible.

Qualifications

• Expérience en sécurité des applications avec une solide formation en développement.
• Compétences en examen de spécifications API pour vulnérabilités et utilisation d'outils SIEM.
• Familiarité avec les contrôles de sécurité tels que WAF et passerelles API.

Responsibilities

• Travailler sur les contrats hybrides à Nottingham, en examinant les spécifications de sécurité.
• Produire des tableaux de bord de risque pour les API et traduire les risques techniques en langage commercial.

Skills

Security Background

Development Background

Knowledge of OWASP API Top 10

Reviewing Swagger/Open API Specs

Familiarity with WAFs and API Gateways

Experience with SIEM/Logging tools

Familiarity with NIST and OWASP SAMM

Experience producing Risk Dashboards

Translation of Technical Risks

Experience in Enterprise Environments

Job description

Social network you want to login/join with:

Application Security Specialist, nottingham

col-narrow-left

Client:

Korn Ferry

Location:

nottingham, United Kingdom

Job Category:

Other

-

EU work permit required:

Yes

col-narrow-right

Job Views:

1

Posted:

31.05.2025

Expiry Date:

15.07.2025

col-wide

Job Description:

Application Security Specialist

Our client is looking to hire an experienced Application Security Specialist to join them on a 6-month initial contract, to work on a hybrid (London, remote), inside IR35 model.

The pay rate for this role will be circa £650 per day, inside IR35

Key Skills Required:

• Strong Security and Development background, in SDLC-focused roles
• Deep knowledge of OWASP API Top 10
• Able to review Swagger/Open API specs for vulnerabilities
• Familiar with fallback controls such as WAF's, API gateways
• Experience using SIEM/logging tools to track API threats
• Familiarity with NIST, OWASP SAMM, or internal security frameworks
• Experience producing risk dashboards/reports for API's
• Able to translate technical risks into business language, collaborating with key stakeholders
• Experience in large-scale, enterprise environments is a big plus

If interested in this role, please apply today : )