Senior Security Engineer (SSDLC & SOC)

Dołącz do Base – globalnego lidera, który rewolucjonizuje e-commerce!

Jesteśmy technologiczną siłą napędową dla sprzedawców na całym świecie, dostarczając innowacyjny system all-in-one. Naszą misją jest upraszczanie życia przedsiębiorców online, pomagając im automatyzować procesy, dynamicznie skalować działalność i efektywnie zarządzać sprzedażą na wielu platformach. Wszystko to dzięki naszej pasji do innowacji i wykorzystaniu nowoczesnych technologii. Działamy globalnie, współpracując z tysiącami marketplace’ów oraz liderami branży, takimi jak Amazon, eBay, Shopify, DHL czy FedEx, a nasz międzynarodowy zespół ekspertów pracuje w Polsce, Europie, obu Amerykach i Azji.

Ale nie jesteśmy tylko kolejną firmą technologiczną. Jesteśmy jedną z najszybciej rozwijających się platform w branży – w ciągu ostatnich 3 lat osiągnęliśmy dynamiczne wzrosty, zwiększając nasze przychody i bazę klientów na całym świecie. Stawiamy na kulturę, w której liczy się realny wpływ i współpraca, a nasz zespół jest sercem naszej innowacji.

Poszukujemy Senior Application Security Engineera odpowiedzialnego za bezpieczeństwo aplikacji, procesów tworzenia oprogramowania oraz zarządzanie podatnościami. Rola łączy obszary Application Security, SSDLC, Vulnerability Management, a także triage alertów bezpieczeństwa związanych z  naszym SaaS w ramach SOC.

Będziesz współpracować z developerami, analizować podatności, rozwijać procesy bezpieczeństwa w SDLC i współtworzyć standardy zabezpieczeń dla naszych usług.

Zakres obowiązków

Application Security & SSDLC

• Wdrażanie i rozwój procesu Secure Software Development Lifecycle (SSDLC) w całej organizacji.
• Mentoring i wsparcie dla developerów — praktyczne wdrażanie podejścia "shift-left security".
• Manualne oraz narzędziowe secure code review kluczowych komponentów i modułów.
• Modelowanie zagrożeń (Threat Modeling) dla nowych funkcji, API oraz architektury aplikacji.
• Tworzenie i egzekwowanie standardów AppSec (OWASP ASVS, OWASP API Security Top 10).
• Współpraca przy projektowaniu architektury aplikacji pod kątem bezpieczeństwa (uwierzytelnianie, autoryzacja, sesje, API security).
• Wsparcie przy implementacji mechanizmów ochrony aplikacji (nagłówki bezpieczeństwa, rate limiting, integracja z WAF, input validation).

Vulnerability Management

• Analiza wyników skanów bezpieczeństwa (np. SAST, DAST, SCA, cloud security scanners).
• Analiza raportów firm trzecich realizujących pentesty oraz audyty bezpieczeństwa – weryfikacja ich jakości, priorytetyzacja i interpretacja ustaleń.
• Priorytetyzacja podatności i opracowywanie rekomendacji naprawczych we współpracy z zespołami developerskimi.
• Koordynacja współpracy z firmami zewnętrznymi: ustalanie zakresu, odbiór raportów, nadzorowanie procesu wdrażania zaleceń.
• Weryfikacja skuteczności poprawek poprzez retesty.
• Działania ad-hoc z użyciem WAF jako tymczasowej mitygacji podatności do czasu wdrożenia trwałego rozwiązania.
  
  

Incident Response (AppSec) & Security Research

• Triage alertów bezpieczeństwa dotyczących aplikacji i API w ramach SOC.
• Wsparcie w analizie incydentów związanych z aplikacjami i usługami (SaaS).
• Koordynacja zgłoszeń od zewnętrznych badaczy (Bug Bounty / Responsible Disclosure).
• Badanie nowych metod ataków, technik Red Team i unikania detekcji — proponowanie ulepszeń w mechanizmach obronnych, wykrywania, reagowania.
• Wykorzystanie rozwiązań AI/ML w analizie podatności, anomalii oraz automatyzacji procesów AppSec.
  

Wymagania

• 4+ lat doświadczenia w roli Application Security Engineer / DevSecOps / Secure Software Engineering lub podobnej.
• Bardzo dobra znajomość OWASP Top 10, OWASP API Security, ASVS oraz typowych podatności aplikacyjnych i chmurowych.
• Doświadczenie z narzędziami typu SAST/DAST/SCA oraz skanerami chmurowymi (np. AWS Security Hub, Prowler).
• Znajomość i praktyka wdrażania SSDLC oraz Security as Code w procesach CI/CD.
• Umiejętność czytania i analizy kodu (dowolny język: Python, JS/TS, PHP, Java, C#, Go lub inny).
• Doświadczenie we współpracy z SOC lub samodzielnym triage incydentów dotyczących aplikacji.
• Doświadczenie w bug bounty / responsible disclosure – mile widziane.
• Silne umiejętności komunikacyjne i techniczne.
• Język angielski na poziomie minimum B2

Benefity

• Możliwość zbudowania od podstaw globalnej marki w branży e-commerce i wdrażania rozwiązań, które robią różnicę.
• Inspirującą współpracę z pełnymi pasji profesjonalistami z różnych kultur i zakątków świata.
• Szansę na rozwój zawodowy i osobisty w firmie, która przeżywa fazę dynamicznego wzrostu – rośnij razem z nami!
• Szeroki wachlarz dodatków wspierających Twoje zdrowie, pasje i rozwój.