Senior Application Security Testing Engineer
⚲ Gdansk
Do uzgodnienia
Wymagania
- Wykształcenie wyższe, najlepiej techniczne (informatyka, systemy informacyjne lub pokrewne)
- Min. 3 lata udokumentowanego doświadczenia w manualnym testowaniu bezpieczeństwa
- Znajomość protokołów bezpieczeństwa, kryptografii, uwierzytelniania i autoryzacji
- Znajomość co najmniej jednego języka obiektowego, np. Node.js lub TypeScript
- Doświadczenie w implementacji i utrzymaniu zabezpieczeń w środowisku hybrydowym, szczególnie AWS
- Ekspertyza w koncepcjach OWASP i ich praktycznym zastosowaniu
- Angielski na poziomie B2 lub wyższym
Mile widziane
- Certyfikaty bezpieczeństwa (CISSP, GIAC, CEH, Security+, CSSLP)
Opis stanowiska
Rola w rosnącym zespole bezpieczeństwa EPAM, skupiona na ocenie i wzmacnianiu bezpieczeństwa aplikacji i systemów. Prowadzisz skanowanie i manualne testy bezpieczeństwa aplikacji webowych, przeglądy kodu, ocenę konfiguracji chmury (głównie AWS) oraz wspierasz reagowanie na incydenty. Współpracujesz blisko z zespołami deweloperskimi, tłumacząc kwestie bezpieczeństwa na język zrozumiały dla nietechnicznych odbiorców. To oferta dla samodzielnego inżyniera AppSec, który potrafi egzekwować standardy i promować zasady OWASP od podstaw, a nie tylko je stosować.
🔍 Dekoder Ogłoszenia
🔴
ever-growing Security team
Zespół bezpieczeństwa jest w fazie rozwoju, co może oznaczać brak ugruntowanych procesów lub dużą liczbę nowych osób.
🔴
working closely with engineering teams to embed security best practices throughout the development lifecycle
Może oznaczać, że bezpieczeństwo jest traktowane jako dodatek, a nie integralna część procesu od początku.
🔴
Track identified issues through to remediation, working closely with development teams to ensure timely fixes
Może oznaczać, że będziesz musiał aktywnie naciskać na deweloperów, aby naprawiali znalezione luki, zamiast automatycznego procesu.
🔴
Provide technical guidance and oversight to developers on secure coding practices and application security standards
Może oznaczać, że będziesz musiał szkolić i egzekwować standardy od podstaw, a nie tylko nadzorować istniejące praktyki.
🔴
Champion OWASP principles across the organization
Może oznaczać, że będziesz odpowiedzialny za promowanie i wdrażanie standardów OWASP od zera, a nie tylko ich stosowanie.