Application Security & Vulnerability Validation Engineer
⚲ Lodz
Do uzgodnienia
Wymagania
- Min. 5 lat praktycznego doświadczenia w Application Security, Product Security lub Software Engineering z naciskiem na walidację podatności, secure code review i automatyzację testów
- Biegłość w czytaniu, pisaniu i debugowaniu kodu w co najmniej dwóch językach: C++, Go, Java lub Python
- Umiejętność budowy lokalnych środowisk testowych, mocków zależności i minimalnych PoC
- Znajomość klasyfikacji podatności (CWE, CVE, OWASP Top 10) i macierzy scoringu
- Doświadczenie w pracy z SLA remediacji
Opis stanowiska
Rola operacyjno-techniczna między automatycznym/AI-owym skanowaniem bezpieczeństwa a zespołami produktowymi: kandydat waliduje zgłoszenia (odróżnia realne podatności od false positives), buduje minimalne PoC, weryfikuje patche generowane przez AI i prowadzi je do potwierdzonego zamknięcia w produkcji. Dla doświadczonego inżyniera bezpieczeństwa aplikacji, który dobrze czyta kod w kilku językach i lubi pracę z dowodami i testami.
🔍 Dekoder Ogłoszenia
🟢
eliminate scanner triage noise
Konkretny, mierzalny cel — sugeruje realną odpowiedzialność za redukcję fałszywych alarmów.
🟡
rigorous quality assurance on AI/agent-generated security patches
Wskazuje na weryfikację rozwiązań generowanych przez AI — konkretny, wymagający zakres.