Senior Security Engineer (SSDLC & SOC)

Dołącz do Base – globalnego lidera, który rewolucjonizuje e-commerce!

Jesteśmy technologiczną siłą napędową dla sprzedawców na całym świecie, dostarczając innowacyjny system all-in-one. Naszą misją jest upraszczanie życia przedsiębiorców online, pomagając im automatyzować procesy, dynamicznie skalować działalność i efektywnie zarządzać sprzedażą na wielu platformach. Wszystko to dzięki naszej pasji do innowacji i wykorzystaniu nowoczesnych technologii. Działamy globalnie, współpracując z tysiącami marketplace’ów oraz liderami branży, takimi jak Amazon, eBay, Shopify, DHL czy FedEx, a nasz międzynarodowy zespół ekspertów pracuje w Polsce, Europie, obu Amerykach i Azji.

Ale nie jesteśmy tylko kolejną firmą technologiczną. Jesteśmy jedną z najszybciej rozwijających się platform w branży – w ciągu ostatnich 3 lat osiągnęliśmy dynamiczne wzrosty, zwiększając nasze przychody i bazę klientów na całym świecie. Stawiamy na kulturę, w której liczy się realny wpływ i współpraca, a nasz zespół jest sercem naszej innowacji.

Poszukujemy Senior Application Security Engineera odpowiedzialnego za bezpieczeństwo aplikacji, procesów tworzenia oprogramowania oraz zarządzanie podatnościami. Rola łączy obszary Application Security, SSDLC, Vulnerability Management, a także triage alertów bezpieczeństwa związanych z  naszym SaaS w ramach SOC.

Będziesz współpracować z developerami, analizować podatności, rozwijać procesy bezpieczeństwa w SDLC i współtworzyć standardy zabezpieczeń dla naszych usług.

Zakres obowiązków

Application Security & SSDLC

• Wdrażanie i rozwój procesu Secure Software Development Lifecycle (SSDLC) w całej organizacji.

• Mentoring i wsparcie dla developerów — praktyczne wdrażanie podejścia "shift-left security".

• Manualne oraz narzędziowe secure code review kluczowych komponentów i modułów.

• Modelowanie zagrożeń (Threat Modeling) dla nowych funkcji, API oraz architektury aplikacji.

• Tworzenie i egzekwowanie standardów AppSec (OWASP ASVS, OWASP API Security Top 10).

• Współpraca przy projektowaniu architektury aplikacji pod kątem bezpieczeństwa (uwierzytelnianie, autoryzacja, sesje, API security).

• Wsparcie przy implementacji mechanizmów ochrony aplikacji (nagłówki bezpieczeństwa, rate limiting, integracja z WAF, input validation).

Vulnerability Management

• Analiza wyników skanów bezpieczeństwa (np. SAST, DAST, SCA, cloud security scanners).

• Analiza raportów firm trzecich realizujących pentesty oraz audyty bezpieczeństwa – weryfikacja ich jakości, priorytetyzacja i interpretacja ustaleń.

• Priorytetyzacja podatności i opracowywanie rekomendacji naprawczych we współpracy z zespołami developerskimi.

• Koordynacja współpracy z firmami zewnętrznymi: ustalanie zakresu, odbiór raportów, nadzorowanie procesu wdrażania zaleceń.

• Weryfikacja skuteczności poprawek poprzez retesty.

• Działania ad-hoc z użyciem WAF jako tymczasowej mitygacji podatności do czasu wdrożenia trwałego rozwiązania.

  
  

Incident Response (AppSec) & Security Research

• Triage alertów bezpieczeństwa dotyczących aplikacji i API w ramach SOC.

• Wsparcie w analizie incydentów związanych z aplikacjami i usługami (SaaS).

• Koordynacja zgłoszeń od zewnętrznych badaczy (Bug Bounty / Responsible Disclosure).

• Badanie nowych metod ataków, technik Red Team i unikania detekcji — proponowanie ulepszeń w mechanizmach obronnych, wykrywania, reagowania.

• Wykorzystanie rozwiązań AI/ML w analizie podatności, anomalii oraz automatyzacji procesów AppSec.

  
  

Wymagania

• 4+ lat doświadczenia w roli Application Security Engineer / DevSecOps / Secure Software Engineering lub podobnej.

• Bardzo dobra znajomość OWASP Top 10, OWASP API Security, ASVS oraz typowych podatności aplikacyjnych i chmurowych.

• Doświadczenie z narzędziami typu SAST/DAST/SCA oraz skanerami chmurowymi (np. AWS Security Hub, Prowler).

• Znajomość i praktyka wdrażania SSDLC oraz Security as Code w procesach CI/CD.

• Umiejętność czytania i analizy kodu (dowolny język: Python, JS/TS, PHP, Java, C#, Go lub inny).

• Doświadczenie we współpracy z SOC lub samodzielnym triage incydentów dotyczących aplikacji.

• Doświadczenie w bug bounty / responsible disclosure – mile widziane.

• Silne umiejętności komunikacyjne i techniczne.

• Język angielski na poziomie minimum B2

Benefity

• Możliwość zbudowania od podstaw globalnej marki w branży e-commerce i wdrażania rozwiązań, które robią różnicę.

• Inspirującą współpracę z pełnymi pasji profesjonalistami z różnych kultur i zakątków świata.

• Szansę na rozwój zawodowy i osobisty w firmie, która przeżywa fazę dynamicznego wzrostu – rośnij razem z nami!

• Szeroki wachlarz dodatków wspierających Twoje zdrowie, pasje i rozwój.