Używamy techniczne pliki cookie i statystyki odwiedzin: Yandex Metrica i zanonimizowany dziennik odwiedzin Zorky. Nigdy nie sprzedajemy danych. Więcej o cookies i statystykach.
Zorky działa w trybie testowym — wszystko jest bezpłatne. Ta strona to tylko demo: nazwy firm, linki i osobiste zestawienie ofert otwierają się po rejestracji. Zarejestruj się →
ZorkyZorky
Polski
@termdocs
← Wszystkie oferty

Senior Application Security Engineer

Seniorremote2000 USD · okres nie podanyKrakow, PL →1 tydz. temu
Analityka rynku
📊 Security: wynagrodzenia i popyt na rynku
Stack
Application SecurityWeb Application SecuritySecure Code ReviewAPI securityOWASP TOP 10threat modelingAuthenticationAuthorizationCryptographyagileawsazure
Szczegóły
Praktyki
Agile
Pokaż firmę i link
Bezpłatnie, po zalogowaniu.
Aplikuj
Prześlij CV — pracodawcy i rekruterzy z różnych krajów, którzy szukają takiego profilu, będą mogli napisać do Ciebie bezpośrednio.
Wyślij CV →
Opis
We are looking for a Senior Application Security Engineer to reduce security risk across web applications and APIs throughout the software development lifecycle. You will partner closely with engineering teams to assess application security, perform secure design and code reviews, validate and prioritize findings, and drive remediation to closure. This role focuses on practical application security outcomes: identifying real risk, reducing false positives, and helping teams build and ship secure software efficiently. Responsibilities Perform security assessments of web applications, APIs, services, and supporting components Facilitate threat modeling and review architectures and technical designs from a security perspective Conduct secure code reviews and identify vulnerabilities and insecure implementation patterns Validate findings from automated tools, reduce false positives, and prioritize issues based on exploitability and business impact Provide clear, actionable remediation guidance and secure implementation recommendations Track findings through remediation and retesting in collaboration with development teams Advise teams on authentication, authorization, session management, input validation, data protection, cryptography, secrets handling, and API security controls Contribute to secure SDLC practices, security standards, guidelines, and reusable security patterns Communicate security risks and recommendations to technical and non-technical stakeholders Requirements
Pełny opis, firma i link do aplikacji — po zalogowaniu. Zaloguj się
Kontakty pracodawcy (e-mail/telefon/Telegram) są ukryte w publicznym podglądzie. Wyślij CV — a pracodawcy będą mogli napisać do Ciebie sami.
Pilne pytanie? Napisz @termdocs