Application Security Specialist

Application Security Specialist Miejsce pracy: Poznań Technologies we use Expected SIEM SOAR OWASP Security tools Java/PHP application security About the project We're looking for an Application Security Specialist who's ready to turn security into a core part of how we build. If you love digging into code, automating defenses, and making applications safer every day - this role is for you Your responsibilities Implement and monitor security measures across applications, systems, and networks. Define and refine security requirements in collaboration with development and infrastructure teams. Configure, harden, and troubleshoot application and security components. Build tools and solutions to detect, mitigate, and automate remediation of vulnerabilities. Manage vulnerability assessments, penetration tests, and external bug bounty reports. Champion secure coding practices throughout the SDLC through reviews, threat modeling, and security gates. Integrate automated security checks into CI/CD pipelines with development teams. Investigate and respond to security incidents, performing technical analysis and containment. Assess overall security posture, identify gaps, and drive continuous improvement. Deliver clear reports, dashboards, and executive summaries on risks, remediation progress, and trends. Our requirements Minimum of a bachelor's degree in computer science, information systems, and/or equivalent formal training or professional experience. Minimum of 3 years of experience in IT or information security. Over 3 years of experience with security systems. Detailed technical knowledge of database and operating system security. Experience with SIEM and SOAR technologies. Experience in network security and network technology, as well as familiarity with system, security, and network monitoring tools. Knowledge of internet technologies (web applications, web services, service-oriented architectures) and network protocols. Familiarity with cybersecurity standards frameworks such as ISO and NIST. Experience with various cloud computing platforms and cloud security frameworks. Experience in preparing reports and documentation based on independent findings. Strong understanding of the OWASP Top 10 application security risks. Practical experience with Java and PHP application security. Knowledge of secure development and code review best practices for web applications. Advanced level of Polish and English (both written and spoken). Problem-solving skills and ability to work under pressure. Effective communication with IT and technical departments. Strong analytical thinking. Ability to work independently. What we offer Employment under a contract of employment. Benefits: ability to develop one's own package in MyBenefit system. Access to an internal training platform. Possibility to work in a hybrid model. Friendly work atmosphere in a cooperation-driven team. Work in an international organization operating in a rapidly changing industry. Benefits sharing the costs of sports activities private medical care remote work opportunities integration events Our working environment: A diverse working environment within a multicultural setting An inclusive environment that ensures we listen to a diverse range of voices when making decisions A positive, get-things-done workplace A dynamic, constantly evolving space (change is par for the course – important you are comfortable with this) Ability to learn cutting edge concepts and innovation in an agile start-up environment with a global scale A democratic work environment where you can drive your outcomes PayU S.A. PayU, a leading payment and Fintech company in 50 high-growth markets throughout Asia, Central and Eastern Europe, Latin America, the Middle East and Africa, part of Prosus group, one of the largest technology investors in the world is redefining the way people buy and sell online for our 300.000 merchants and millions of consumers. As a leading online payment service provider, we deploy more than 400 payment methods and PCI-certified platforms to process approximately 6 million payments every single day. FinCrime Monitoring is a strategic function within our Operations Department, acting as a frontline defense in the detection, prevention, and mitigation of financial crime across PayU's EMEA merchant portfolio. The team monitors activity patterns and works to minimize risks related to AML, fraud, sanctions exposure, and credit defaults. As a FinCrime Monitoring Manager you will play a key role in strengthening our AML/CFT operations and building a best-in-class FinCrime monitoring function. You'll oversee daily transaction monitoring and help shape the broader FinCrime prevention strategy. This is a hands-on leadership role, ideal for someone who combines deep FinCrime expertise with a structured, analytical, and risk-based approach to operational oversight. Klikając w przycisk "Aplikuj" lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez PayU S.A. z siedzibą w: Grunwaldzka 186, 60-166 Poznań (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu. Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania.Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji.Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych.Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany.Twoje dane osobowe będą przetwarzane przez okres maks. 1 roku od zakończenia publikacji ogłoszenia, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach.W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: lucyna.sojka@payu.com.