Application Security Engineer

W Awin obejmiesz rolę lidera programu AppSec w dziale Product & Technology — nie tylko wykonawcy zadań, ale osoby, która zbuduje i rozpropaguje kulturę bezpieczeństwa wśród inżynierów i menedżerów. Będziesz przeprowadzać threat modeling i przeglądy bezpieczeństwa na etapie projektowania, wdrażać narzędzia SAST/DAST/dependency scanning do CI/CD, prowadzić lifecycle zarządzania podatnościami oraz wspierać bug bounty. Istotna część roli to bezpieczeństwo AI/LLM (prompt injection, wyciek danych, misuse modeli) oraz tworzenie programu Security Champions i szkoleń dla deweloperów. To oferta dla kogoś, kto lubi łączyć pracę techniczną z edukacją i wpływem na organizację.

• doświadczenie w prowadzeniu lub budowaniu programu AppSec
• doświadczenie w threat modelingu i przeglądach bezpieczeństwa na etapie projektowania
• doświadczenie w integracji narzędzi SAST/DAST/dependency scanning z CI/CD
• doświadczenie w zarządzaniu cyklem życia podatności (identyfikacja, triage, raportowanie)
• doświadczenie w bezpieczeństwie AI/ML i LLM (np. prompt injection, data leakage)
• doświadczenie w prowadzeniu szkoleń i programów Security Champions
• umiejętność prowadzenia code review pod kątem bezpieczeństwa i wsparcia deweloperów w remediacji