Application Security Engineer (Cloud & AI)

93_8947

Obowiązki

• Definiowanie i rozwój standardów bezpieczeństwa dla środowisk kontenerowych (image scanning, runtime security, governance rejestrów)
• Współtworzenie i walidacja zabezpieczeń w procesach CI/CD
• Przeprowadzanie przeglądów architektury bezpieczeństwa aplikacji
• Wsparcie inicjatyw związanych z bezpieczeństwem łańcucha dostaw oprogramowania (SBOM, dependency scanning, ryzyko bibliotek)
• Realizacja i ocena testów bezpieczeństwa aplikacji oraz testów penetracyjnych
• Przygotowywanie rekomendacji technicznych dla zespołów bezpieczeństwa i audytu
• Zarządzanie bezpieczeństwem platform AI (np. ChatGPT Enterprise, Claude)
• Ocena ryzyk integracji AI, w tym konektorów, API oraz przepływów danych
• Projektowanie zabezpieczeń przed zagrożeniami AI (np. prompt injection, data exfiltration, misuse)
• Budowanie standardów monitorowania i zachowania systemów AI (w tym agentic AI)
• Współpraca z zespołami inżynieryjnymi w zakresie identity, secrets management i telemetry
• Udział w modelowaniu zagrożeń oraz analizach bezpieczeństwa

Wymagania

• Doświadczenie w obszarze application security i/lub cloud/container security
• Praktyczna znajomość środowisk kontenerowych i CI/CD
• Doświadczenie w przeglądach bezpieczeństwa aplikacji i analizie architektury
• Znajomość zagadnień związanych z software supply chain security (SBOM, dependency scanning)
• Umiejętność przeprowadzania testów bezpieczeństwa i analizy podatności
• Doświadczenie w pracy z API i ocenie ryzyka integracyjnego
• Zrozumienie zagadnień bezpieczeństwa w kontekście AI / LLM / agentic systems
• Umiejętność pracy na styku technologii i governance
• Silne umiejętności analityczne i komunikacyjne
• Bardzo dobra znajomość języka angielskiego

Oferujemy

• Doświadczenie z narzędziami security testing (np. Aikido lub podobne)
• Znajomość platform AI (ChatGPT Enterprise, Claude, itp.)
• Doświadczenie w pracy z modelami zagrożeń (threat modeling)
• Znajomość środowisk chmurowych i security best practices
• Doświadczenie we współpracy z zespołami audit/compliance

Źródło: 7n/Praca