Principal SME Web Application Security Protection

💼 Principal SME Web Application Security Protection

📍 Lokalizacja: Kraków / Warszawa (model hybrydowy – 6 dni w miesiącu w biurze)

💰 Stawka: 230–250 zł/h netto (B2B)

💡 Rola o charakterze strategicznym, skoncentrowana na nadzorze i kierunku działań, a nie na pracy operacyjnej

Opis stanowiska

Poszukujemy doświadczonego Eksperta ds. Ochrony Aplikacji Webowych (Web Application Security Protection SME) który dołączy do globalnego zespołu ds. cyberbezpieczeństwa. Osoba na tym stanowisku będzie kluczowym specjalistą odpowiedzialnym za projektowanie, wdrażanie i utrzymanie zaawansowanej infrastruktury bezpieczeństwa aplikacyjnego, chroniącej kluczowe zasoby, dane klientów i systemy operacyjne organizacji na całym świecie.

To rola dla inżyniera z pasją do bezpieczeństwa, który potrafi przewidywać zagrożenia, tworzyć odporne rozwiązania i zapewniać nieprzerwany, bezpieczny przepływ informacji w złożonym środowisku cyfrowym.

Wymagana wiedza techniczna

• Doświadczenie z rozwiązaniami WAF (np. AWS WAF, Akamai Kona, F5 ASM, Cloudflare, Imperva).

• Bardzo dobra znajomość zasad bezpieczeństwa API (OAuth, token-based authentication, gateway security).

• Znajomość narzędzi do skanowania podatności i integracji z WAF w celu automatyzacji ochrony.

• Biegłość w technologiach i narzędziach związanych z Web Application Security & Protection.

• Wiedza z zakresu threat modeling, vulnerability management oraz bezpieczeństwa infrastruktury krytycznej.

• Znajomość języków programowania (Java, Python, Rust) i zasad bezpiecznego tworzenia oprogramowania.

• Doświadczenie w pracy z chmurą (AWS, GCP) i znajomość wyzwań bezpieczeństwa w środowiskach cloudowych.

• Znajomość technik ochrony przed współczesnymi zagrożeniami (bot mitigation, automatyzacja obrony, detekcja anomalii).

Wymagane doświadczenie

• Udokumentowana praktyka w obszarze Web Application Security, w tym wdrażanie i utrzymanie rozwiązań WAF w dużych, złożonych środowiskach.

• Znajomość podatności aplikacji webowych i wzorców ataków (OWASP, CRS) oraz metod ich neutralizacji.

• Doświadczenie w projektowaniu i implementacji strategii ochrony aplikacji webowych.

• Umiejętność zarządzania inicjatywami technicznymi zgodnie z celami biznesowymi.

• Głęboka wiedza z zakresu nowoczesnych zasad i narzędzi bezpieczeństwa sieci i aplikacji.

Kluczowe kompetencje miękkie

• Doskonałe umiejętności analityczne i rozwiązywania problemów.

• Zdolność do efektywnej współpracy w międzynarodowym, zróżnicowanym środowisku.

• Umiejętność jasnego i precyzyjnego komunikowania złożonych zagadnień technicznych.

• Samodzielność, odpowiedzialność i wysoki poziom zaangażowania.

• Gotowość do ciągłego uczenia się i aktualizowania wiedzy o najnowsze zagrożenia i technologie.

• Etyka zawodowa i najwyższe standardy integralności.

Why apply for an Antal job offer?

When your application is successful, you will be supported by a dedicated Consultant who will stay in regular contact with you (via email or phone), help you prepare for interviews with your future employer, and ensure a smooth and professional recruitment process.

About Antal

Antal is a leading recruitment and HR advisory company, present in Poland since 1996 and later expanded to the Czech Republic and Hungary. Across the CEE region, we employ around 150 professionals who deliver a full range of services – from specialist and executive recruitment, employee outsourcing and HR consulting, to employer branding and market research.

Our division-based structure combines deep industry expertise with functional specialisation, enabling us to provide tailored solutions for companies in every sector. We act as a trusted partner for both employers and candidates, sharing our knowledge and guiding them through every stage of the talent journey. We connect exceptional people with the right opportunities and help organisations build successful teams.

Discover our latest job openings: https://en.antal.pl/candidatesFollow us on LinkedIn: https://www.linkedin.com/company/antalpoland