Application Security Engineer

Hledáme zkušeného kolegu/kolegyni, který/á chce aktivně ovlivňovat bezpečnost našich aplikací a moderních technologických řešení. Budeš mít možnost podílet se na bezpečnosti v celém životním cyklu aplikací - od návrhu architektury a vývoje přes nasazení až po jejich každodenní provoz. Čeká tě propojení aplikační bezpečnosti, cloudových technologií, automatizace a nových výzev spojených s užíváním umělé inteligence. Budeš partnerem vývojových a technologických týmů, pomáhat jim hledat bezpečná řešení a nastavovat standardy, která mají skutečný dopad na fungování celé organizace.

Co tě u nás čeká?

• Nastavit a udržovat kontroly v CI/CD: SAST, SCA, secret scanning a kontrolu kontejnerových image
• Definovat secure coding standardy a bezpečnostní požadavky na nové funkce; vést threat modeling s vývojovými týmy
• Posuzovat aplikace a API před nasazením podle OWASP ASVS a API Security Top 10. Vést DAST, koordinovat penetrační testy a dotahovat nálezy k nápravě v dohodnutém SLA
• Spravovat backlog aplikačních zranitelností, vyhodnocovat dopad zranitelností knihoven a frameworků a reportovat stav rizik
• Podporovat vývojáře prostřednictvím review nálezů, workshopů a programu security champions
• Posuzovat AI nástroje, konektory a interní use casy, zejména prompt injection, únik dat, oprávnění agentů a modelová rizika
• Nastavit pravidla pro bezpečné použití LLM API, logování, hranice agentů a testy odolnosti
• Vlastnit bezpečnostní pravidla WAF pro Azure Front Door / Application Gateway, ladit blokace a výjimky
• Cloudflare je případná budoucí platforma
• Kontrolovat bezpečnostní konfiguraci Azure App Service, AKS, API Management, Key Vault, Managed Identity a RBAC
• Zapojit aplikační a WAF logy do Microsoft Sentinel a definovat detekce aplikačních útoků
• Při aplikačních incidentech poskytovat technickou analýzu a koordinovat nápravu s odpovědnými týmy

Jak si tě představujeme?

• Alespoň 5 let v application security, DevSecOps nebo ve vývoji se zaměřením na bezpečnost
• Praxe se SAST/SCA/DAST nástroji v CI/CD, například SonarQube, Semgrep, Snyk, Dependabot, OWASP ZAP či Burp
• Praktické psaní a ladění pravidel WAF včetně řešení false positives; konkrétní platforma není podmínkou
• Znalost aplikačních služeb Azure: App Service, AKS/kontejnery, API Management, Key Vault, identity a RBAC
• Práce s Microsoft Sentinel nebo jiným SIEM nad aplikačními logy a detekcemi
• Praktická zkušenost s LLM/AI v aplikacích a jejich riziky nebo silná motivace stát se v této oblasti expertem

Na co se můžeš těšit?

• Práci, která má dopad na důležitá investiční a strategická rozhodnutí firmy
• Otevřený tým, ve kterém můžeš sdílet své nápady a učit se od zkušených kolegů
• Neomezené volno, 4 sick days
• Stravenkový paušál
• Příspěvek na telefon