W Awin obejmiesz rolę lidera programu AppSec w dziale Product & Technology — nie tylko wykonawcy zadań, ale osoby, która zbuduje i rozpropaguje kulturę bezpieczeństwa wśród inżynierów i menedżerów. Będziesz przeprowadzać threat modeling i przeglądy bezpieczeństwa na etapie projektowania, wdrażać narzędzia SAST/DAST/dependency scanning do CI/CD, prowadzić lifecycle zarządzania podatnościami oraz wspierać bug bounty. Istotna część roli to bezpieczeństwo AI/LLM (prompt injection, wyciek danych, misuse modeli) oraz tworzenie programu Security Champions i szkoleń dla deweloperów. To oferta dla kogoś, kto lubi łączyć pracę techniczną z edukacją i wpływem na organizację.
doświadczenie w prowadzeniu lub budowaniu programu AppSec




doświadczenie w threat modelingu i przeglądach bezpieczeństwa na etapie projektowania
doświadczenie w integracji narzędzi SAST/DAST/dependency scanning z CI/CD
doświadczenie w zarządzaniu cyklem życia podatności (identyfikacja, triage, raportowanie)
doświadczenie w bezpieczeństwie AI/ML i LLM (np. prompt injection, data leakage)
doświadczenie w prowadzeniu szkoleń i programów Security Champions
umiejętność prowadzenia code review pod kątem bezpieczeństwa i wsparcia deweloperów w remediacji

📌 Application Security Engineer (Madrid)
🏢 Awin
📍 Madrid