{"id":2157603,"url":"https://alion.io/job/elanor-application-security-quality-specialist","title":"Application Security & Quality Specialist","company":{"id":54936,"name":"Elanor","domain":"elanor.cz","url":"https://alion.io/company/elanor","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Prague, Czech Republic"],"countries":["CZ"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":37000,"max_usd":86000,"period":"year","method":"role_country_seniority_unknown","sample_n":16},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Checkmarx","optional":false},{"name":"CI/CD","optional":false},{"name":"CVSS","optional":false},{"name":"Fortify","optional":false},{"name":"GitLab","optional":false},{"name":"Grype","optional":false},{"name":"Kubernetes","optional":false},{"name":"OWASP Dependency-Check","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"OWASP ZAP","optional":false},{"name":"SBOM","optional":false},{"name":"Snyk","optional":false},{"name":"SonarQube","optional":false},{"name":"Trivy","optional":false},{"name":"Veracode","optional":false}],"status":"live","first_seen_at":"2026-10-09T06:24:22Z","employer_posted_date":null,"last_verified_at":"2026-10-09T06:24:22Z","board_verified":false,"closed_at":null,"days_open":8,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":8},"description":"Pracovní nabídka\nApplication Security & Quality Specialist\n\nHledáme kolegu nebo kolegyni, kteří nám pomohou posunout bezpečnost našich softwarových produktů na další úroveň.\nNejde nám jen o provádění bezpečnostních kontrol. Hledáme člověka, který se bude podílet na nastavení a rozvoji celého procesu bezpečného vývoje, od vhodného zapojení bezpečnostních nástrojů do vývojového procesu přes vyhodnocování zranitelností až po spolupráci s vývojáři na jejich odstranění.\nPokud se orientujete v aplikační bezpečnosti, rozumíte vývojovému prostředí a chcete mít možnost skutečně ovlivnit způsob, jakým bezpečnost při vývoji software řešíme, může být tato role právě pro Vás.\nCo budete mít na starosti\nBudete se podílet především na:\nnastavení a dalším rozvoji procesů bezpečnostního testování v rámci vývoje software,\nprovádění a koordinaci bezpečnostních analýz aplikací a vývojových procesů,\nzavádění a správě nástrojů pro vyhledávání zranitelností v aplikacích a jejich závislostech,\nnastavení a vyhodnocování kontrol SAST, DAST a SCA,\nanalýze nalezených zranitelností, jejich prioritizaci a návrhu nápravných opatření,\nspolupráci s vývojáři při odstraňování bezpečnostních problémů,\nnastavení procesu tvorby a správy SBOM (Software Bill of Materials),\ntvorbě základních metodik, standardů a doporučení pro bezpečný vývoj,\npodpoře plnění požadavků Cyber Resilience Act (CRA) a dalších souvisejících bezpečnostních požadavků,\npravidelném reportingu stavu zranitelností a bezpečnostních kontrol.\n\nCo od Vás očekáváme\nPotřebujeme, abyste rozuměli principům Secure SDLC a aplikační bezpečnosti a dokázali je převést do každodenního fungování vývojového týmu.\nMěli byste se orientovat zejména v:\nOWASP Top 10 a nejčastějších aplikačních zranitelnostech,\npráci s CVE a CVSS a správě zranitelností,\nanalýze bezpečnostních rizik a návrhu vhodných opatření,\nmetodikách SAST, DAST a SCA,\nCI/CD procesech,\nGitu a běžných vývojových workflow,\nintegraci bezpečnostních kontrol do vývojového procesu.\nDůležitá je pro nás také schopnost číst zdrojový kód, ideálně v Javě, a schopnost efektivně komunikovat jak s vývojáři, tak s managementem.\nS jakými nástroji se můžete setkat\nUvítáme praktickou zkušenost alespoň s některými nástroji, jako jsou:\nSnyk, SonarQube, OWASP ZAP, Trivy, Grype, Dependency-Check, Checkmarx, Veracode, Fortify nebo GitLab Security Scanning.\nNemusíte znát všechny. Podstatnější než konkrétní značka nástroje je pro nás pochopení principů bezpečnostního testování a schopnost vhodně začlenit bezpečnostní nástroje do vývojového procesu.\nCo je výhodou\nVýhodou bude zkušenost s:\npenetračním testováním a threat modelingem,\nDockerem nebo Kubernetes,\ntvorbou a správou SBOM,\ndokumenty typu VEX a VDR,\npožadavky Cyber Resilience Act (CRA),\nzákladní orientací v NIS2 a související bezpečnostní legislativě.\nKoho hledáme\nHledáme člověka, který má praktickou zkušenost s testováním software a aplikační bezpečností a chce se podílet nejen na samotných kontrolách, ale také na nastavování procesů a nástrojů bezpečného vývoje.\nOceníme samostatnost, technické uvažování a schopnost hledat řešení společně s vývojovým týmem. Bezpečnost u nás nemá být překážkou vývoje.\nNaším cílem je nastavit ji tak, aby byla jeho přirozenou a efektivní součástí.\nCo Vám nabídneme\nNabízíme Vám příležitost stát se součástí týmu, který má reálný vliv na bezpečnost našich produktů a vývojových procesů. Dostanete prostor přicházet s vlastními nápady, podílet se na zavádění nových bezpečnostních standardů a dále rozvíjet své odborné znalosti.\nKromě zajímavé práce se můžete těšit na flexibilní pracovní režim s možností kombinace práce z kanceláře a home office, free days, sick days, stravenkový paušál, příspěvek na penzijní připojištění, MultiSport kartu, lekce angličtiny a podporu dalšího vzdělávání. Nechybí ani firemní akce, teambuildingy a přátelská atmosféra, ve které se budete cítit dobře.\nO firmě\nElanor a.s. Jsme Elanor. Česká technologická společnost, která udává směr v oblasti HR a mzdových řešení. Více než tři dekády vyvíjíme vlastní software a...\n\n Číst více\n\n Podívejte se na profil firmy\n Benefity\n\nMobilní telefon\nVzdělávací kurzy, školení\nIndividuální rozvržení pracovní doby\nStravenky/příspěvek na stravování\nFiremní akce\nDovolená 5 týdnů\nZdravotní volno/sickdays\nMožnost občasné práce z domova\nFlexibilní začátek/konec pracovní doby\nNotebook\nPříspěvek na penzijní/životní připojištění\nPříspěvek na sport/kulturu/volný čas\nInformace o pozici\n Společnost\n Elanor a.s.\nJemnická 1138/1, Praha – Michle Požadované vzdělání\n Středoškolské nebo odborné vyučení s maturitou\n Zařazeno\n IS/IT: Konzultace, analýzy a projektové řízení, IS/IT: Správa systémů a HW, IS/IT: Vývoj aplikací a systémů ,\n IT konzultant, SW architekt, IT Security Specialist, DevOps vývojář, IT analytik, Tester \n Typ pracovního poměru\n Práce na plný úvazek\n Typ smluvního vztahu\n pracovní smlouva, práce na živnostenský list (IČO) \n Zadavatel\n Zaměstnavatel\n\n Odpovědět","description_format":"text","description_chars":4942,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":["Home office"],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security"],"lifecycle":[{"event":"open","at":"2026-10-09T06:24:22Z"}],"visa":[],"liveness":{"score":79,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.832,"p_room":0.945,"age_days":7,"expected_fill_days":22,"reasons":["seen:7","win:mid"],"computed_at":"2026-10-17T05:46:00Z"},"pay":null,"html_url":"https://alion.io/job/elanor-application-security-quality-specialist","json_url":"https://alion.io/job/elanor-application-security-quality-specialist.json","meta":{"generated_at":"2026-10-17T09:17:17Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":12211,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-18T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":54936},"rest":"https://alion.io/mcp/rest/get_company?id=54936"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Felanor-application-security-quality-specialist"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Felanor-application-security-quality-specialist"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Felanor-application-security-quality-specialist"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/elanor-application-security-quality-specialist\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Felanor-application-security-quality-specialist"}]}