Remote AppSec Engineer: SAST/DAST/SCA & Pentest

CYCOMMSEC sp. z o.o.; Warszawa; On-site; PLN 179,000 - 246,000; Full time

Benefits offered by this job

Remote work from Poland

Enterprise licenses

AI-assisted DevSecOps

Job summary

CYCOMMSEC sp. z o.o. poszukuje specjalisty ds. bezpieczeństwa aplikacji do zespołu DevSecOps. Rola obejmuje triage zgłoszeń, uruchamianie skanów SAST/DAST i wsparcie w ocenie ryzyka dla wielu systemów w sektorze energetycznym.

Wymagane 3+ lata w security, znajomość SAST/DAST/SCA oraz angielski na poziomie B2+. Praca zdalna z Polski, elastyczne godziny i możliwość udziału w zaawansowanych projektach AI.

Qualifications

• 3+ lata w application security, DevSecOps lub testach penetracyjnych aplikacji.
• Czytasz kod na tyle, by potwierdzić lub odrzucić trafienie SAST i wskazać poprawkę — co najmniej jeden z: C# / .NET, Java, JavaScript / TypeScript, Python.
• OWASP Top 10, API Security Top 10, ASVS, WSTG i CWE to codzienne narzędzia pracy.

Responsibilities

• Prowadzenie ocen bezpieczeństwa aplikacji (web, API, kontenery) i triage zgłoszeń.
• Uruchamianie skanów SAST (Fortify SSC / ScanCentral) i SCA (Black Duck, Sonatype) w pipeline'ach Azure DevOps.
• Konfiguracja uwierzytelnionego DAST (Burp Suite Pro / WebInspect) oraz skanów API; wspieranie IAST.

Skills

Application security

DevSecOps

Penetration testing

Tools

Fortify SSC

ScanCentral

Black Duck

Sonatype

CodeDX

Seeker

Prisma Cloud

Tenable

Burp Suite Pro

Job description

CYCOMMSEC sp. z o.o. poszukuje specjalisty ds. bezpieczeństwa aplikacji do zespołu DevSecOps. Rola obejmuje triage zgłoszeń, uruchamianie skanów SAST/DAST i wsparcie w ocenie ryzyka dla wielu systemów w sektorze energetycznym.

Wymagane 3+ lata w security, znajomość SAST/DAST/SCA oraz angielski na poziomie B2+. Praca zdalna z Polski, elastyczne godziny i możliwość udziału w zaawansowanych projektach AI.