Senior Application Security Engineer
⚲ Lodz
Do uzgodnienia
Wymagania
- praktyczne doświadczenie w application security lub product security
- bardzo dobra znajomość bezpieczeństwa aplikacji webowych i API, w tym OWASP Top 10 i typowych klas podatności
- praktyka w security assessments, przeglądach bezpieczeństwa projektów i/lub secure code review
- rozumienie threat modelingu i zasad bezpiecznego projektowania oprogramowania
- bardzo dobra znajomość uwierzytelniania, autoryzacji, zarządzania sesją, walidacji danych wejściowych, kryptografii, obsługi sekretów i ochrony danych
- angielski na poziomie min. B2+
Opis stanowiska
Stanowisko w EPAM Systems dla specjalisty application security, który realnie obniża ryzyko w aplikacjach webowych i API na przestrzeni całego SDLC. Będziesz ściśle współpracować z zespołami inżynierskimi: przeprowadzać security assessments, threat modeling, przeglądy kodu i projektów, walidować wyniki narzędzi automatycznych (odcinając false positive'y) i doprowadzać remediację do końca. To dobra oferta dla kogoś, kto chce łączyć techniczną analizę z doradztwem dla deweloperów i interesuje go praktyczny efekt bezpieczeństwa, a nie generowanie raportów.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.