security engineer in fintech

HireHi; Polska; On-site; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Конкурентная зарплата

Гибкий график

Медицинское страхование

Спортивные преимущества

Корпоративные мероприятия

Профессиональное развитие

Хорошо оборудованный офис

Работа над новейшими проектами

Job summary

Grid Dynamics приглашает специалиста по кибербезопасности на позицию инженера по безопасности приложений. Вы будете вести дорожку возможностей защиты, проводить анализ угроз и управлять процессом по выявлению уязвимостей, включая CWE и OWASP, а также развивать регрессионный набор тестов.

В задачах — создание тест-кейсов на нескольких языках, обзор кода, анализ и воспроизведение уязвимостей. Предлагаются конкурентная зарплата, гибкий график, медицинское страхование, спортивные преимущества и

Qualifications

• 3+ года коммерческого опыта в области кибербезопасности, инженерии безопасности или исследований уязвимостей.
• Практический опыт безопасного обзора кода и анализа угроз на нескольких языках программирования (Python, Java, Go, C/C++, JavaScript/TypeScript).
• Глубокое понимание CWE и OWASP Top 10, умение проводить корневой анализ.
• Доказанный опыт в триажа уязвимостей и создании воспроизводимых тестов/PoCs.

Responsibilities

• Владение дорожной картой возможностей безопасности, определение охвата уязвимостей и метрик против инструментов.
• Разработка, курирование и поддержка базы тестовых примеров и набора уязвимостей — CWE/OWASP.
• Установка методик измерения производительности обнаружения и защиты публикуемых метрик.
• Проведение обзоров harness-кода и внешних вкладов перед слиянием.

Skills

Security engineering

Vulnerability research

Code review

Threat analysis

SAST

Dynamic evaluation

Python

Java

Go

C/C++

JavaScript/TypeScript

Tools

SAST tools

Threat modeling tools

Job description

Описание:

Grid Dynamics provides technology consulting, platform and product engineering, AI, and advanced analytics services. The company helps enterprise organizations solve complex technology challenges and achieve business outcomes during digital transformation.

Задачи:

• Own the end-to-end security capability roadmap, defining vulnerability coverage, detection frameworks, and competitive benchmarks against commercial and open-source tools
• Design, curate, and maintain the platform's benchmark corpus using seeded and labelled vulnerabilities across multiple programming languages
• Establish measurement methodologies to track detection performance, safeguard published metrics, and run standing evaluations against competing tools
• Adjudicate findings, define triage standards, and resolve complex false-positive or missed-detection reports
• Author multi-language test cases, manage vulnerability classification mappings such as CWE and OWASP, and continuously expand the regression corpus
• Perform security reviews of harness code changes and external contributions before merging
• Reproduce reported detection failures, document minimal test cases, and execute benchmark passes with every platform release

Требования:

• 3+ Years of commercial experience in application security, security engineering, or vulnerability research
• Strong hands-on experience in secure code review and threat analysis across multiple programming languages, including Python, Java, Go, C/C++, and JavaScript/TypeScript
• Deep understanding of vulnerability classification frameworks, including CWE and OWASP Top 10, and root-cause analysis
• Proven track record in vulnerability triage, false-positive reduction, and developing reproducible test cases or PoCs
• Experience creating or managing security benchmark corpora, evaluation frameworks, or automated testing suites
• Solid grasp of modern security testing methodologies, static analysis (SAST), and dynamic evaluation techniques

Условия:

• Competitive salary
• Flexible schedule
• Benefits package including medical insurance and sports benefits
• Corporate social events
• Professional development opportunities
• Well-equipped office
• Opportunity to work on bleeding-edge projects