Application Security Engineer (Cloud & AI)
Summary
You’ll design and enforce security standards for cloud-native apps, containers, and AI systems, integrating guardrails into CI/CD and assessing risks like prompt injection and supply-chain threats.
Dla globalnej firmy inwestycyjnej poszukujemy Application Security Engineera, który będzie odpowiedzialny za rozwój i wzmacnianie bezpieczeństwa aplikacji, środowisk kontenerowych oraz rozwiązań opartych na AI.
Rola łączy obszary application security, container security oraz AI security, oferując możliwość realnego wpływu na standardy, governance oraz kontrolę bezpieczeństwa w nowoczesnym, globalnym środowisku technologicznym.
Zespół działa jako funkcja doradcza i walidacyjna (second line), wspierając rozwój bezpiecznych rozwiązań przy jednoczesnym umożliwieniu innowacji technologicznych.
Model pracy: praca zdalna ze sporadycznymi wizytami w biurze w Warszawie
Zakres obowiązków
Definiowanie i rozwój standardów bezpieczeństwa dla środowisk kontenerowych (image scanning, runtime security, governance rejestrów)
Współtworzenie i walidacja zabezpieczeń w procesach CI/CD
Przeprowadzanie przeglądów architektury bezpieczeństwa aplikacji
Wsparcie inicjatyw związanych z bezpieczeństwem łańcucha dostaw oprogramowania (SBOM, dependency scanning, ryzyko bibliotek)
Realizacja i ocena testów bezpieczeństwa aplikacji oraz testów penetracyjnych
Przygotowywanie rekomendacji technicznych dla zespołów bezpieczeństwa i audytu
Zarządzanie bezpieczeństwem platform AI
Ocena ryzyk integracji AI, w tym konektorów, API oraz przepływów danych
Projektowanie zabezpieczeń przed zagrożeniami AI (np. prompt injection, data exfiltration, misuse)
Budowanie standardów monitorowania i zachowania systemów AI (w tym agentic AI)
Współpraca z zespołami inżynieryjnymi w zakresie identity, secrets management i telemetry
Udział w modelowaniu zagrożeń oraz analizach bezpieczeństwa
Oczekiwania
Doświadczenie w obszarze application security i/lub cloud/container security
Praktyczna znajomość środowisk kontenerowych i CI/CD
Doświadczenie z Claude, Claude CoWork, Dust
Doświadczenie w pracy z API oraz MCP
Doświadczenie w przeglądach bezpieczeństwa aplikacji i analizie architektury
Znajomość zagadnień związanych z software supply chain security (SBOM, dependency scanning)
Doświadczenie z wworzeniem mechanizmów bezpieczeństwa (guardrails)
Umiejętność przeprowadzania testów bezpieczeństwa i analizy podatności
Zrozumienie zagadnień bezpieczeństwa w kontekście AI / LLM / agentic systems
Umiejętność pracy na styku technologii i governance
Silne umiejętności analityczne i komunikacyjne
Bardzo dobra znajomość języka angielskiego
Mile widziane:
Doświadczenie z narzędziami security testing (np. Aikido lub podobne)
Doświadczenie w pracy z modelami zagrożeń (threat modeling)
Znajomość środowisk chmurowych i security best practices
Doświadczenie we współpracy z zespołami audit/compliance
Oferujemy
Stałe wsparcie osobistego agenta, dbającego o Twoją ciągłość projektową, kontakt z klientem, niezbędne formalności, komfort pracy oraz rozwój
Consultant Development Program – doradztwo w planowaniu kariery w oparciu o najnowsze trendy i potrzeby rynku IT, obejmujące . konsultacje z agentami i mentorami kariery
Dostęp do 7N Learning & Development – platformy rozwojowo-edukacyjnej z webinarami, biblioteką artykułów i raportów branżowych oraz regularnymi zaproszeniami na jednorazowe i cykliczne wydarzenia rozwojowe – techniczne, biznesowe oraz life-stylowe
Spektakularne eventy integracyjne, zarówno dla Ciebie (np. coroczny wyjazd Kick-Off, imprezy świąteczne czy sportowe Letnie Igrzyska), jak i dla Twoich bliskich (np. pikniki rodzinne, premiery filmowe)
Rozwój zawodowy nie tylko podczas projektu – możesz zaangażować się w przekazywanie wiedzy innym w ramach oferty 7N Services kierowanej do klientów 7N
Relacje i dostęp do wiedzy najbardziej doświadczonych ekspertów IT na rynku – średni staż zawodowy naszego Konsultanta w Polsce to ponad 10 lat
Pakiet benefitów zaplanowany od A do Z, czyli dofinansowanie do opieki medycznej, ubezpieczenia na życie, karty sportowej dla Ciebie i Twoich bliskich, a także zniżki do sklepów w Polsce i za granicą.
o 7N
Ciągłe poszukiwanie projektów, trudne negocjacje stawek, brak wsparcia w rozwoju – brzmi znajomo? W 7N zyskujesz nie tylko stabilność kontraktów, ale też zaangażowanie osobistego opiekuna dbającego o Twój komfort zawodowy i stały dostęp do inicjatyw rozwojowych.
Naszym celem jest zapewnienie Ci stabilnej i komfortowej współpracy, która przyczyni się do sukcesu Twojego jako eksperta IT oraz naszych klientów. Budujemy trwałe relacje, bazując na skandynawskich wartościach i 30-letnim doświadczeniu w tworzeniu rozwiązań IT dla ponad 200 organizacji.