Senior Application Security Testing Engineer

EPAM Systems Inc; Gdańsk; On-site; PLN 120,000 - 180,000; Full time

Job summary

EPAM Systems Inc. w rosnącym zespole bezpieczeństwa zajmuje się oceną i wzmacnianiem bezpieczeństwa aplikacji oraz systemów. Prowadzisz skanowanie i manualne testy bezpieczeństwa aplikacji webowych, przeglądy kodu i ocenę konfiguracji chmury (AWS). Wspierasz reakcję na incydenty i tłumaczysz kwestie bezpieczeństwa na język zrozumiały dla nietechnicznych odbiorców.

To oferta dla samodzielnego inżyniera AppSec, który egzekwuje standardy i promuje zasady OWASP od podstaw, a nie tylko je stosuje.

Qualifications

• Wykształcenie wyższe, najlepiej techniczne (informatyka, systemy informacyjne lub pokrewne)
• Min. 3 lata udokumentowanego doświadczenia w manualnym testowaniu bezpieczeństwa
• Znajomość protokołów bezpieczeństwa, kryptografii, uwierzytelniania i autoryzacji
• Znajomość co najmniej jednego języka obiektowego, np. Node.js lub TypeScript
• Doświadczenie w implementacji i utrzymaniu zabezpieczeń w środowisku hybrydowym, szczególnie AWS
• Ekspertyza w koncepcjach OWASP i ich praktycznym zastosowaniu
• Angielski na poziomie B2 lub wyższym

Skills

Manualne testy bezpieczeństwa

Przeglądy kodu

Protokoły bezpieczeństwa

Kryptografia

Uwierzytelnianie i autoryzacja

Node.js / TypeScript

Angielski (B2+)

Education

Wykształcenie wyższe (informatyka / systemy informacyjne)

Tools

AWS

Job description

Rola w rosnącym zespole bezpieczeństwa EPAM, skupiona na ocenie i wzmacnianiu bezpieczeństwa aplikacji i systemów. Prowadzisz skanowanie i manualne testy bezpieczeństwa aplikacji webowych, przeglądy kodu, ocenę konfiguracji chmury (głównie AWS) oraz wspierasz reagowanie na incydenty. Współpracujesz blisko z zespołami deweloperskimi, tłumacząc kwestie bezpieczeństwa na język zrozumiały dla nietechnicznych odbiorców. To oferta dla samodzielnego inżyniera AppSec, który potrafi egzekwować standardy i promować zasady OWASP od podstaw, a nie tylko je stosować.

• Wykształcenie wyższe, najlepiej techniczne (informatyka, systemy informacyjne lub pokrewne)
• Min. 3 lata udokumentowanego doświadczenia w manualnym testowaniu bezpieczeństwa
• Znajomość protokołów bezpieczeństwa, kryptografii, uwierzytelniania i autoryzacji
• Znajomość co najmniej jednego języka obiektowego, np. Node.js lub TypeScript
• Doświadczenie w implementacji i utrzymaniu zabezpieczeń w środowisku hybrydowym, szczególnie AWS
• Ekspertyza w koncepcjach OWASP i ich praktycznym zastosowaniu
• Angielski na poziomie B2 lub wyższym