Application Security Engineer (Remote)

emagine Polska; Warszawa; Remote; PLN 120,000 - 180,000; Full time

Job summary

emagine Polska poszukuje specjalisty ds. Application Security Engineers, zdalnie. Planowanie i wykonywanie testów penetracyjnych aplikacji wewnętrznych oraz API, przygotowywanie raportów oceny bezpieczeństwa i wsparcie zespołów deweloperskich w bezpiecznym kodowaniu.

Kluczowe jest zintegrowanie skanerów SAST, DAST i SCA z pipeline'ami CI/CD (Jenkins) oraz rozwiązywanie problemów ze skanowaniem i autoryzacją. To rola samodzielnego eksperta łączącego testy techniczne z doradztwem.

Qualifications

• Udokumentowane doświadczenie w testach penetracyjnych aplikacji webowych i API.
• Praktyczne doświadczenie z narzędziami SAST, DAST i SCA oraz ich integracją z CI/CD.
• Znajomość platform CI/CD, najlepiej Jenkins, w tym rozwiązywanie problemów z pipeline'ami i integracją skanerów.
• Doświadczenie w threat modelingu i przeglądach bezpieczeństwa projektów.
• Znajomość OWASP Top 10 i technik naprawczych.
• Bardzo dobra komunikacja pisemna — tworzenie przejrzystych raportów bezpieczeństwa.

Responsibilities

• Planowanie i prowadzenie testów penetracyjnych aplikacji webowych i API.
• Pisań raporty z oceny bezpieczeństwa (ryzyko, wpływ podatności, kroki eksploatacji, rekomendacje naprawcze).
• Wspieranie zespołów deweloperskich w bezpiecznym kodowaniu.
• Integracja skanerów SAST/DAST/SCA z pipeline'ami CI/CD (Jenkins).
• Rozwiązywanie problemów ze skanowaniem i autoryzacją.
• Doradztwo i szkolenia dla deweloperów w zakresie bezpieczeństwa.

Skills

Penetration testing

Threat modeling

Security reporting

CI/CD integration

Communication

Tools

SAST tools

DAST tools

SCA tools

Jenkins

Job description

Stanowisko Application Security Engineer w pełni zdalne, z elastycznymi godzinami pracy. Kandydat będzie planował i przeprowadzał testy penetracyjne aplikacji wewnętrznych oraz API, pisał raporty z oceny bezpieczeństwa (ryzyko, wpływ podatności, kroki eksploatacji, rekomendacje naprawcze) i wspierał zespoły deweloperskie w bezpiecznym kodowaniu. Kluczowa część roli to integracja skanerów SAST, DAST i SCA z pipeline'ami CI/CD (Jenkins) oraz rozwiązywanie problemów ze skanowaniem i autoryzacją. To oferta dla samodzielnego specjalisty, który łączy techniczne testy bezpieczeństwa z pracą doradczą i szkoleniową wobec deweloperów.

• udokumentowane doświadczenie w testach penetracyjnych aplikacji webowych i API
• praktyczne doświadczenie z narzędziami SAST, DAST i SCA oraz ich integracją z CI/CD
• znajomość platform CI/CD, najlepiej Jenkins, w tym rozwiązywanie problemów z pipeline'ami i integracją skanerów
• doświadczenie w threat modelingu i przeglądach bezpieczeństwa projektów
• znajomość typowych klas podatności (np. OWASP Top 10) i technik naprawczych
• bardzo dobra komunikacja pisemna — umiejętność tworzenia przejrzystych raportów bezpieczeństwa dla odbiorców technicznych i nietechnicznych