Senior Security Engineer

Caspian One; Polska; Hybrid; PLN 180,000 - 260,000; Full time

Job summary

Caspian One poszukuje specjalisty ds. bezpieczeństwa aplikacji do zespołu Application Security w globalnym banku.

Główne zadanie to weryfikacja wyników skanowania aplikacji przez framework AI, odfiltrowanie false positives i doprowadzenie poprawek do końca wspólnie z zespołami deweloperskimi. Rola wymaga praktycznego doświadczenia w Javie, umiejętności czytania kodu źródłowego oraz skutecznego negocjowania z programistami w kontekście remediacji luk.

Qualifications

• min. 5 lat doświadczenia w Application Security, Secure Software Development, Security Engineering lub podobnym obszarze.

Skills

Java programming

Application Security

Code review

AI tools

Stakeholder influence

Job description

Dołączysz do zespołu application security w globalnym banku, gdzie głównym zadaniem będzie weryfikacja wyników skanowania aplikacji przez framework AI — odsiewanie false positives od realnych zagrożeń i doprowadzanie poprawek do końca wspólnie z zespołami deweloperskimi. To rola dla kogoś, kto łączy praktyczne doświadczenie w Javie z bezpieczeństwem aplikacji i potrafi twardo negocjować z programistami, bo odpowiadasz za to, że luki faktycznie zostaną załatane, a nie tylko zgłoszone. Uwaga: ogłoszenie pochodzi od pośrednika (agencji), a nie bezpośrednio od banku — warto ustalić, kto realnie zatrudnia i na jakich warunkach. 'Predominantly Remote' nie oznacza pełnej zdalności — dopytałby o konkretne zasady obecności w biurze.

• min. 5 lat doświadczenia w Application Security, Secure Software Development, Security Engineering lub podobnym obszarze;
• doświadczenie w bankowości, usługach finansowych, investment banking, rynkach kapitałowych lub innym silnie regulowanym środowisku;
• mocne praktyczne doświadczenie w programowaniu w Javie;
• umiejętność czytania, rozumienia i oceny kodu źródłowego;
• doświadczenie w przeglądzie wyników skanów bezpieczeństwa i doradzaniu w zakresie remediacji;
• silne umiejętności komunikacji i wpływu na interesariuszy po stronie inżynierii;
• swoboda w pracy z narzędziami AI i rozumienie, jak walidować i podważać wyniki generowane przez AI