Security Engineer: Benchmarking, Vulnerability Research & Triage

HireHi; Polska; On-site; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Конкурентная зарплата

Гибкий график

Медицинское страхование

Спортивные преимущества

Корпоративные мероприятия

Профессиональное развитие

Хорошо оборудованный офис

Работа над новейшими проектами

Job summary

Grid Dynamics приглашает специалиста по кибербезопасности на позицию инженера по безопасности приложений. Вы будете вести дорожку возможностей защиты, проводить анализ угроз и управлять процессом по выявлению уязвимостей, включая CWE и OWASP, а также развивать регрессионный набор тестов.

В задачах — создание тест-кейсов на нескольких языках, обзор кода, анализ и воспроизведение уязвимостей. Предлагаются конкурентная зарплата, гибкий график, медицинское страхование, спортивные преимущества и

Qualifications

• 3+ года коммерческого опыта в области кибербезопасности, инженерии безопасности или исследований уязвимостей.
• Практический опыт безопасного обзора кода и анализа угроз на нескольких языках программирования (Python, Java, Go, C/C++, JavaScript/TypeScript).
• Глубокое понимание CWE и OWASP Top 10, умение проводить корневой анализ.
• Доказанный опыт в триажа уязвимостей и создании воспроизводимых тестов/PoCs.

Responsibilities

• Владение дорожной картой возможностей безопасности, определение охвата уязвимостей и метрик против инструментов.
• Разработка, курирование и поддержка базы тестовых примеров и набора уязвимостей — CWE/OWASP.
• Установка методик измерения производительности обнаружения и защиты публикуемых метрик.
• Проведение обзоров harness-кода и внешних вкладов перед слиянием.

Skills

Security engineering

Vulnerability research

Code review

Threat analysis

SAST

Dynamic evaluation

Python

Java

Go

C/C++

JavaScript/TypeScript

Tools

SAST tools

Threat modeling tools

Job description

Grid Dynamics приглашает специалиста по кибербезопасности на позицию инженера по безопасности приложений. Вы будете вести дорожку возможностей защиты, проводить анализ угроз и управлять процессом по выявлению уязвимостей, включая CWE и OWASP, а также развивать регрессионный набор тестов.

В задачах — создание тест-кейсов на нескольких языках, обзор кода, анализ и воспроизведение уязвимостей. Предлагаются конкурентная зарплата, гибкий график, медицинское страхование, спортивные преимущества и