Application Security Manager

wygasa za 29 dni (do 11 lip)

Umowa o pracę

Podobne oferty pracy

MichalePage feed import

Zakres obowiązków

Own the vision, strategy, and roadmap for the Application Security program enterprise-wide.
Build, mentor, and lead a team of AppSec engineers and specialists.
Define program objectives, performance metrics, and KPIs to measure and report success.
Advocate for application security at all levels of the organization, from developers to executives.
Collaborate with software engineering teams to integrate security controls, best practices, and policies throughout the SDLC.
Promote a "security by design" culture by coaching and mentoring developers on secure coding practices.
Support threat modeling, secure code reviews, and security architecture discussions.
Implement, configure, and maintain application security tooling (SAST, DAST, SCA, IaC scanning, API security, container security).
Integrate security checks into CI/CD pipelines using GitHub and other platforms.
Evaluate emerging technologies and recommend tools that enhance automation and scalability.
Partner with SOC analysts to investigate application-layer alerts, incidents, and vulnerabilities.
Track and report key security metrics, including vulnerability remediation timelines, pipeline coverage, and compliance with policies.
Provide executive reporting and actionable insights on AppSec maturity and risk reduction progress.

Proven ability to design, lead, and scale an enterprise application security program.
Strong understanding of secure software development, OWASP Top 10, threat modeling, and vulnerability management.
Experience partnering with development organizations to secure agile/DevOps pipelines.
Hands-on familiarity with security tooling (SAST, DAST, SCA, IaC, container security) and integrating with source code management (GitHub/GitLab, etc.
Excellent communication, leadership, and stakeholder management skills.
Ability to lead through influence and establish a strong security culture across multiple technology teams.
10+ years of professional experience in information security with a focus on application security, 4+ years in a leadership role desired.
Previous experience as a developer or working closely with software development teams is strongly preferred.
Certifications such as CSSLP, GWAPT, GWEB, CSSLP, OSWE, or other relevant industry credentials are a plus.
Proven experience leading security initiatives at scale in enterprise environments, ideally within financial services or other highly regulated industries.

Opportunity to work in a large organisation within the business services industry.
Permanent role based in Gdańsk with a focus on innovation and security.
A supportive and collaborative company culture.

Podobne oferty pracy

Administratorem danych osobowych jest Michael Page Finance & Human Resources 40-007 Katowice Uniwersytecka 13, NIP: 5252345586. Moje dane osobowe przetwarzane są w celu rekrutacji przez Administratora. Wiem, że przysługują mi następujące prawa: prawo żądania dostępu do swoich danych, prawo do ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu oraz prawo do przenoszenia danych. Więcej informacji na temat przetwarzania danych osobowych, znajduje się w Polityce Prywatności Administratora.
Wyrażam zgodę na przetwarzanie moich danych osobowych przez Michael Page Finance & Human Resources 40-007 Katowice Uniwersytecka 13, NIP: 5252345586 zawartych w załączonych dokumentach aplikacyjnych (w tym wizerunku), na potrzeby bieżącej rekrutacji. Zgoda jest dobrowolna i może być w każdym czasie wycofana. Dodatkowo wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w załączonych dokumentach aplikacyjnych (w tym wizerunku), na potrzeby przyszłych rekrutacji przez okres 12 miesięcy. Zgoda jest dobrowolna i może być w każdym czasie wycofana.