Senior AppSec Engineer — Threat Modeling & Secure SDLC

Lux Med; Polska; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Opieka medyczna

Ubezpieczenie szpitalne

Karta sportowa

Praca zdalna i hybrydowa

Profesjonalne Szkolenia

Ubezpieczenie na życie

Kursy języka angielskiego

Program poleceń

Job summary

Lux Med Cybersecurity w Warszawie poszukuje doświadczonego specjalisty ds. bezpieczeństwa aplikacji. Rola łączy współpracę z Head of Engineering, Architektem Domeny i Security, prowadzenie Threat Modeling oraz Security/Design Review.

Zakres obejmuje analizę kodu, wsparcie Secure Coding, wdrożenie praktyk Secure SDLC, Security by Design oraz Shift Left, a także automatyzację security w CI/CD i narzędzia SAST/DAST/SCA. Praca zdalna i hybrydowa, rozwój kompetencji zespołu.

Qualifications

• Min. 5 lat doświadczenia w Application Security / Security Engineering / DevSecOps.
• Praktyczne doświadczenie developerskie i umiejętność pracy z kodem.
• Znajomość Secure SDLC, Shift Left Security, OWASP i bezpieczeństwa API.
• Praktyczne doświadczenie w Threat Modeling i Security Review.
• Znajomość SAST, DAST, SCA, Secret/Container Scanning oraz CI/CD.
• Znajomość bezpieczeństwa Azure/AWS, kontenerów i Kubernetes.
• Bardzo dobra znajomość języka angielskiego.
• Growth mindset i otwartość na transformację.
• Podejście hands-on, blisko technologii i kodu.
• Umiejętność facylitacji warsztatów i sesji Threat Modeling.

Responsibilities

• Współpraca z Head of Engineering, Architektem Domeny i Security.
• Prowadzenie Threat Modeling oraz Security/Design Review.
• Analiza kodu i wsparcie Secure Coding.
• Wdrażanie Secure SDLC, Security by Design i Shift Left.
• Wspieranie automatyzacji security w CI/CD i wykorzystania SAST/DAST/SCA.
• Analiza podatności i wsparcie zespołów w ich eliminowaniu.
• Budowanie kompetencji security i dobrych praktyk w Product Area.

Skills

Application Security

Security Engineering

DevSecOps

Secure SDLC

Threat Modeling

SAST/DAST/SCA

Azure/AWS

Kubernetes

Angielski

CI/CD

Tools

Kubernetes

Azure

AWS

CI/CD

Job description

Lux Med Cybersecurity w Warszawie poszukuje doświadczonego specjalisty ds. bezpieczeństwa aplikacji. Rola łączy współpracę z Head of Engineering, Architektem Domeny i Security, prowadzenie Threat Modeling oraz Security/Design Review.

Zakres obejmuje analizę kodu, wsparcie Secure Coding, wdrożenie praktyk Secure SDLC, Security by Design oraz Shift Left, a także automatyzację security w CI/CD i narzędzia SAST/DAST/SCA. Praca zdalna i hybrydowa, rozwój kompetencji zespołu.