Remote Application Security Engineer: Pen Tests & CI/CD

emagine Polska; Warszawa; Remote; PLN 120,000 - 180,000; Full time

Job summary

emagine Polska poszukuje specjalisty ds. Application Security Engineers, zdalnie. Planowanie i wykonywanie testów penetracyjnych aplikacji wewnętrznych oraz API, przygotowywanie raportów oceny bezpieczeństwa i wsparcie zespołów deweloperskich w bezpiecznym kodowaniu.

Kluczowe jest zintegrowanie skanerów SAST, DAST i SCA z pipeline'ami CI/CD (Jenkins) oraz rozwiązywanie problemów ze skanowaniem i autoryzacją. To rola samodzielnego eksperta łączącego testy techniczne z doradztwem.

Qualifications

• Udokumentowane doświadczenie w testach penetracyjnych aplikacji webowych i API.
• Praktyczne doświadczenie z narzędziami SAST, DAST i SCA oraz ich integracją z CI/CD.
• Znajomość platform CI/CD, najlepiej Jenkins, w tym rozwiązywanie problemów z pipeline'ami i integracją skanerów.
• Doświadczenie w threat modelingu i przeglądach bezpieczeństwa projektów.
• Znajomość OWASP Top 10 i technik naprawczych.
• Bardzo dobra komunikacja pisemna — tworzenie przejrzystych raportów bezpieczeństwa.

Responsibilities

• Planowanie i prowadzenie testów penetracyjnych aplikacji webowych i API.
• Pisań raporty z oceny bezpieczeństwa (ryzyko, wpływ podatności, kroki eksploatacji, rekomendacje naprawcze).
• Wspieranie zespołów deweloperskich w bezpiecznym kodowaniu.
• Integracja skanerów SAST/DAST/SCA z pipeline'ami CI/CD (Jenkins).
• Rozwiązywanie problemów ze skanowaniem i autoryzacją.
• Doradztwo i szkolenia dla deweloperów w zakresie bezpieczeństwa.

Skills

Penetration testing

Threat modeling

Security reporting

CI/CD integration

Communication

Tools

SAST tools

DAST tools

SCA tools

Jenkins

Job description

emagine Polska poszukuje specjalisty ds. Application Security Engineers, zdalnie. Planowanie i wykonywanie testów penetracyjnych aplikacji wewnętrznych oraz API, przygotowywanie raportów oceny bezpieczeństwa i wsparcie zespołów deweloperskich w bezpiecznym kodowaniu.

Kluczowe jest zintegrowanie skanerów SAST, DAST i SCA z pipeline'ami CI/CD (Jenkins) oraz rozwiązywanie problemów ze skanowaniem i autoryzacją. To rola samodzielnego eksperta łączącego testy techniczne z doradztwem.