Senior Security Expert

P&P Solutions; Warszawa; On-site; PLN 180,000 - 240,000; Full time

Job summary

P&P Solutions poszukuje doświadczonego specjalisty AppSec do prowadzenia projektów bezpieczeństwa w zakresie aplikacji oraz praktyk DevSecOps. Praca obejmuje koordynację testów penetracyjnych, oceny architektury i zarządzanie ryzykiem, z bliską współpracą z inżynierami i biznesem. Wymagana jest znajomość SDLC, w tym Microsoft SDL, oraz angielski na poziomie min.

B2+. Model współpracy przewiduje 3 miesiące w pełnym wymiarze godzin 0,5 etatu, a od 2027 roku 0,25 etatu, co wpływa na stabilność

Qualifications

• Wymagane doświadczenie w koordynowaniu testów penetracyjnych i prowadzeniu projektów bezpieczeństwa aplikacji.
• Doświadczenie w prowadzeniu Secure Architecture Reviews.
• Znajomość praktyk SDLC, w tym Microsoft SDL.
• Doświadczenie w Threat Modelling i zarządzaniu ryzykiem bezpieczeństwa.
• Doświadczenie w Vulnerability Management.
• Wysoka samodzielność i doradczość wobec zespołów technicznych i biznesu.

Responsibilities

• Budowanie i rozwijanie procesów bezpieczeństwa aplikacji oraz praktyk DevSecOps.
• Wspieranie zespołów inżynierskich w zakresie bezpieczeństwa.
• Zarządzanie ryzykiem bezpieczeństwa i koordynacja testów penetracyjnych.
• Wypracowanie standardów bezpieczeństwa od podstaw we współpracy z zewnętrznym dostawcą.

Skills

Penetration testing coordination

Secure Architecture Reviews

Threat Modelling

Vulnerability Management

DevSecOps practices

SDLC knowledge

Microsoft SDL

English (B2+)

Cross-functional collaboration

Job description

Projekt to przejęcie i dalszy rozwój istniejącej platformy cyfrowej z branży rekrutacji i pracy tymczasowej — ekosystem obejmuje aplikacje webowe, mobilne oraz back office dla pracodawców i rekruterów. Rola koncentruje się na budowaniu i rozwijaniu procesów bezpieczeństwa aplikacji oraz praktyk DevSecOps, wspieraniu zespołom inżynierskich, zarządzaniu ryzykiem i koordynacji testów penetracyjnych — kluczowe będzie wypracowanie standardów bezpieczeństwa od podstaw po zewnętrznym dostawcy. To dobra oferta dla doświadczonego specjalisty AppSec, który lubi pracować samodzielnie i doradczo wobec zespołów technicznych oraz biznesu. Uwaga: model zaangażowania jest nietypowy — 3 miesiące w wymiarze 0,5 etatu, a od 2027 roku tylko 0,25 etatu, co łącznie daje bardzo niski wymiar godzin i może utrudniać utrzymanie płynności finansowej.

• znajomość języka angielskiego min. B2+
• doświadczenie w koordynacji lub zarządzaniu testami penetracyjnymi
• doświadczenie w prowadzeniu Secure Architecture Reviews
• znajomość praktyk SDLC, w tym Microsoft SDL
• doświadczenie w Threat Modelling i zarządzaniu ryzykiem bezpieczeństwa
• doświadczenie w Vulnerability Management
• umiejętność współpracy zarówno z zespołami inżynierskimi, jak i biznesem