Application Security Engineer (Cloud & AI)

Application Security Engineer (Cloud & AI)
Dla globalnej firmy inwestycyjnej poszukujemy Application Security Engineera, który będzie odpowiedzialny za rozwój i wzmacnianie bezpieczeństwa aplikacji, środowisk kontenerowych oraz rozwiązań opartych na AI.
Rola łączy obszary application security, container security oraz AI security, oferując możliwość realnego wpływu na standardy, governance oraz kontrolę bezpieczeństwa w nowoczesnym, globalnym środowisku technologicznym.
Zespół działa jako funkcja doradcza i walidacyjna (second line), wspierając rozwój bezpiecznych rozwiązań przy jednoczesnym umożliwieniu innowacji technologicznych.
Model pracy: hybrydowa, przewidziana jest praca z biura w Warszawie 3 dni w tygodniu
Zakres obowiązków
– Definiowanie i rozwój standardów bezpieczeństwa dla środowisk kontenerowych (image scanning, runtime security, governance rejestrów)
– Współtworzenie i walidacja zabezpieczeń w procesach CI/CD
– Przeprowadzanie przeglądów architektury bezpieczeństwa aplikacji
– Wsparcie inicjatyw związanych z bezpieczeństwem łańcucha dostaw oprogramowania (SBOM, dependency scanning, ryzyko bibliotek)
– Realizacja i ocena testów bezpieczeństwa aplikacji oraz testów penetracyjnych
– Przygotowywanie rekomendacji technicznych dla zespołów bezpieczeństwa i audytu
– Zarządzanie bezpieczeństwem platform AI (np. ChatGPT Enterprise, Claude)
– Ocena ryzyk integracji AI, w tym konektorów, API oraz przepływów danych
– Projektowanie zabezpieczeń przed zagrożeniami AI (np. prompt injection, data exfiltration, misuse)
– Budowanie standardów monitorowania i zachowania systemów AI (w tym agentic AI)
– Współpraca z zespołami inżynieryjnymi w zakresie identity, secrets management i telemetry
– Udział w modelowaniu zagrożeń oraz analizach bezpieczeństwa
– Doświadczenie w obszarze application security i/lub cloud/container security
– Praktyczna znajomość środowisk kontenerowych i CI/CD
– Doświadczenie w przeglądach bezpieczeństwa aplikacji i analizie architektury
– Znajomość zagadnień związanych z software supply chain security (SBOM, dependency scanning)
– Umiejętność przeprowadzania testów bezpieczeństwa i analizy podatności
– Doświadczenie w pracy z API i ocenie ryzyka integracyjnego
– Zrozumienie zagadnień bezpieczeństwa w kontekście AI / LLM / agentic systems
– Umiejętność pracy na styku technologii i governance
– Silne umiejętności analityczne i komunikacyjne
– Bardzo dobra znajomość języka angielskiego
Mile widziane:
– Doświadczenie z narzędziami security testing (np. Aikido lub podobne)
– Znajomość platform AI (ChatGPT Enterprise, Claude, itp.)
– Doświadczenie w pracy z modelami zagrożeń (threat modeling)
– Znajomość środowisk chmurowych i security best practices
– Doświadczenie we współpracy z zespołami audit/compliance
– Stałe wsparcie osobistego agenta, dbającego o Twoją ciągłość projektową, kontakt z klientem, niezbędne formalności, komfort pracy oraz rozwój
– Consultant Development Program – doradztwo w planowaniu kariery w oparciu o najnowsze trendy i potrzeby rynku IT, obejmujące m.in. konsultacje z agentami i mentorami kariery
– Dostęp do Aperture Cloud Learning & Development – platformy rozwojowo-edukacyjnej z webinarami, biblioteką artykułów i raportów branżowych oraz regularnymi zaproszeniami na jednorazowe i cykliczne wydarzenia rozwojowe – techniczne, biznesowe oraz life-stylowe
– Spektakularne eventy integracyjne, zarówno dla Ciebie (np. coroczny wyjazd Kick-Off, imprezy świąteczne czy sportowe Letnie Igrzyska), jak i dla Twoich bliskich (np. pikniki rodzinne, premiery filmowe)
– Rozwój zawodowy nie tylko podczas projektu – możesz zaangażować się w przekazywanie wiedzy innym w ramach oferty Aperture Cloud Services kierowanej do klientów Aperture Cloud
– Relacje i dostęp do wiedzy najbardziej doświadczonych ekspertów IT na rynku – średni staż zawodowy naszego Konsultanta w Polsce to ponad 10 lat
– Pakiet benefitów zaplanowany od A do Z, czyli dofinansowanie do opieki medycznej, ubezpieczenia na życie, karty sportowej dla Ciebie i Twoich bliskich, a także zniżki do sklepów w Polsce i za granicą.
​
Ciągłe poszukiwanie projektów, trudne negocjacje stawek, brak wsparcia w rozwoju – brzmi znajomo? W Aperture Cloud zyskujesz nie tylko stabilność kontraktów, ale też zaangażowanie osobistego opiekuna dbającego o Twój komfort zawodowy i stały dostęp do inicjatyw rozwojowych.
Naszym celem jest zapewnienie Ci stabilnej i komfortowej współpracy, która przyczyni się do sukcesu Twojego jako eksperta IT oraz naszych klientów. Budujemy trwałe relacje, bazując na skandynawskich wartościach i 30-letnim doświadczeniu w tworzeniu rozwiązań IT dla ponad 200 organizacji.