Inżynier Bezpieczeństwa Informacji – Bezpieczeństwo Aplikacji

Camunda to platforma dla przedsiębiorstw do orkiestracji agentów, umożliwiająca organizacjom koordynację agentów, ludzi i systemów AI w ramach złożonych, kompleksowych procesów biznesowych. Dzięki wbudowanemu zarządzaniu, możliwościom audytu i nadzorowi ludzkiemu Camunda zapewnia przedsiębiorstwom kontrolę, której potrzebują, aby przenieść sztuczną inteligencję z fazy pilotażowej do produkcji — bezpiecznie i na dużą skalę. Zaufała ponad 700 organizacji na całym świecie, w tym 9 z 10 największych amerykańskich banków, Camunda pomaga przedsiębiorstwom zwiększać efektywność operacyjną, przyspieszać osiągnięcie korzyści i zapewniać lepszą obsługę klientów.

W pełni odlegli i globalni, jesteśmy w trakcie czegoś większego: przekształcania się w organizację stawiającą na sztuczną inteligencję, zbudowaną na naszej własnej platformie. Używamy Agentic AI do automatyzacji, koordynowania inteligentnych procesów i zwiększania wkładu ludzkiego w każdym zespole.

Znalazł się na liście 100 najlepszych jednorożców magazynu GP Bullhound i uzyskał certyfikat Great Place to Work 2025. Wizjoner w raporcie Gartner® Magic Quadrant™ 2025 dotyczącym technologii orkiestracji i automatyzacji biznesu. zajmujemy 3. miejsce w rankingu najbardziej elastycznych firm Flexa 2026. Szybko się rozwijamy i poszukujemy najlepszych talentów, które dołączą do naszego zespołu. Jeśli zależy Ci na znaczącej pracy, widocznym wpływie i umieszczeniu w swoim CV czegoś naprawdę rzadkiego, czytaj dalej.

O roli

Cześć! Zatrudnimy inżyniera ds. bezpieczeństwa informacji ze szczególnym uwzględnieniem bezpieczeństwa aplikacji, który dołączy do naszego zespołu ds. bezpieczeństwa informacji w Camunda.

Jesteśmy zespołem, który poważnie podchodzi do bezpieczeństwa, nie sprawiając wrażenia zamkniętych drzwi. Pracujemy w sposób przejrzysty i prosty i zależy nam na właściwym wykonaniu pracy, a nie tylko zaznaczaniu pola zgodności.

Będziesz pracować ramię w ramię z naszymi inżynierami ds. badań i rozwoju: przeglądając projekty, modelując zagrożenia, nowe funkcje, zagłębiając się w kod i pomagając zespołom w podejmowaniu dobrych, opartych na ryzyku decyzji dotyczących pojawiających się luk. Pomożesz także w tworzeniu wewnętrznych narzędzi, które pozwolą na skalowanie tej pracy, w tym naszego rejestru CVE i przepływów pracy wspomaganych przez LLM, których używamy do analizowania kodu i selekcji wniosków.

Camunda to firma stawiająca na sztuczną inteligencję, a InfoSec nie jest wyjątkiem: agenci AI biorą udział w przeglądaniu kodu, ocenie podatności i tworzeniu naszych narzędzi. Pomożesz ukształtować sposób, w jaki to działa.

Jest to praktyczna rola dla kogoś, kto ma już solidne podstawy w zakresie AppSec i chce się rozwijać. Jesteśmy zespołem ogólnym, więc będziesz także brać udział w naszej rotacji dyżurów i reagowaniu na incydenty, a także zyskasz kontakt z innymi obszarami bezpieczeństwa. Jednak większość czasu będziesz spędzać z inżynierami oraz budując i utrzymując wewnętrzne narzędzia i procesy.

Co zrobisz

•
Zarządzanie podatnościami na zagrożenia: segregacja wniosków z SCA, skanowanie kontenerów i kodów, raporty zewnętrzne i wewnętrzne testy bezpieczeństwa; ocenić, czy problem rzeczywiście dotyczy Camundy; uzgodnij naprawę/łagodzenie/zaakceptuj z inżynierami i przejdź do wydania.

•
Modelowanie zagrożeń i przeglądy bezpieczeństwa: prowadź sesje modelowania zagrożeń i przeglądy projektów z zespołami badawczo-rozwojowymi pod kątem nowych funkcji i zmian w architekturze, a następnie przekształcaj wyniki w konkretne, priorytetowe działania.

•
Analiza kodu za pomocą LLM: używaj i ulepszaj narzędzia wspomagane przez LLM (agentów, podpowiedzi, umiejętności wielokrotnego użytku) do przeglądania kodu, sprawdzania wyników i odtwarzania problemów, stosując jednocześnie własną ocenę, aby wiedzieć, kiedy model jest błędny.

•
Twórz narzędzia bezpieczeństwa wewnętrznego: współtwórz rejestr CVE i powiązaną automatyzację, która łączy skanery, zespoły inżynieryjne i komunikację z klientami. Większość z nich jest zbudowana na samej Camunda.

•
Pomóż inżynierom domyślnie robić to, co bezpieczne: odpowiadaj na pytania, przeglądaj żądania ściągnięcia, ulepszaj wytyczne i od czasu do czasu organizuj sesję lub warsztaty.

•
Reagowanie na wezwanie i reagowanie na incydenty: udostępniaj rotację dyżurów InfoSec innym inżynierom oraz pomagaj w badaniu i rozwiązywaniu incydentów związanych z bezpieczeństwem.

•
Wspieraj szerszy zespół: pomóż w pisaniu porad dotyczących bezpieczeństwa dla naszych klientów, odpowiadaj na pytania klientów dotyczące bezpieczeństwa i wspieraj audyty.

Co wniesiesz do tej roli

•
Ponad 3 lata doświadczenia w bezpieczeństwie lub inżynierii oprogramowania, z czego co najmniej 2 lata w pracy nad bezpieczeństwem aplikacji lub produktów (liczą się AppSec, bezpieczeństwo produktów, pentesting lub rola programisty skupionego na bezpieczeństwie).

•
Doświadczenie w firmie oferującej rozwiązania SaaS lub oprogramowanie, ścisła współpraca z zespołami inżynieryjnymi, które często dostarczają rozwiązania za pośrednictwem nowoczesnych środowisk CI/CD i chmur.

•
Praktyczna selekcja podatności na zagrożenia: pracowałeś z narzędziami takimi jak Snyk, Trivy, Semgrep, CodeQL lub podobnymi, potrafisz odróżnić prawdziwy problem od fałszywego alarmu i potrafisz wyjaśnić, w jakim kontekście coś da się wykorzystać (CVSS, możliwość wykorzystania, konfiguracja).

•
Doświadczenie w modelowaniu zagrożeń i przeglądaniu projektów (np. STRIDE) w rzeczywistych systemach, najlepiej w aplikacjach internetowych, interfejsach API lub usługach rozproszonych.

•
Czytasz i piszesz kod. Czujesz się komfortowo czytając język Java (zbudowana na nim Camunda) na tyle dobrze, że możesz śledzić przepływ danych i wykryć błąd bezpieczeństwa. Możesz pisać skrypty i małe narzędzia oraz wnosić wkład do istniejącej bazy kodu poprzez recenzję.

•
Budujesz za pomocą sztucznej inteligencji, a nie tylko z nią rozmawiasz. W codziennej pracy wykorzystujesz agenty kodujące AI (Claude Code, Cursor, Copilot lub podobne) do pisania narzędzi, analizowania kodu lub automatyzacji zadań. Wiesz, że ich wyniki nadal wymagają ponownego spojrzenia, szczególnie jeśli chodzi o bezpieczeństwo.

•
Jasna, przyjazna komunikacja z inżynierami. Postrzegasz siebie jako osobę ułatwiającą, a nie strażnika, i potrafisz wyjaśnić ryzyko osobom, które nie są specjalistami ds. bezpieczeństwa.

Miło mieć

•
Trochę doświadczenia w Pythonie i/lub JavaScript lub doświadczenie w budowaniu narzędzi wewnętrznych.

•
Chęć nauki i korzystania z Camundy, ponieważ budujemy na niej wiele własnych automatyzacji bezpieczeństwa. Wcześniejsze doświadczenie w BPMN / przepływie pracy będzie dodatkowym atutem.

•
Doświadczenie w reagowaniu na incydenty związane z bezpieczeństwem lub bycie częścią rotacji dyżurów.

•
Narażenie na porady dotyczące bezpieczeństwa, ujawnianie CVE lub programy nagród za błędy.

•
Znajomość zagrożeń bezpieczeństwa AI/LLM (10 najlepszych aplikacji OWASP dla LLM/aplikacji agentowych, szybkie wstrzykiwanie, nadużywanie narzędzi).…

Źródło: Jobspresso (https://jobspresso.co/job/information-security-engineer-application-security/)