application security engineer for AI models

EPAM; United States; Remote; USD 120,000 - 170,000; Full time

Job summary

EPAM ищет специалиста по обеспечению безопасности приложений для разработки и поддержки инструментов безопасности в рамках SDLC. Вы будете работать с инженерами по безопасности и разработке над CI/CD, обеспечивая анализ кода с использованием AI-моделей и Cyber Harness, а также автоматизацию процессов и QA.

Кандидат должен иметь опыт 3+ лет, знание Azure DevOps и практика использования GitHub, Copilot и Codex, владение Python/JavaScript/C#/PowerShell и сертификации в области безопасности.

Qualifications

• Степень в области информатики или кибербезопасности
• Опыт 3+ лет в области обеспечения безопасности приложений и разработки
• Практический опыт Azure DevOps
• Опыт использования моделей AI и Cyber Harness для оценки кода
• Знание GitHub, Copilot и Codex
• Знание OWASP Top 10 для Agentic AI, навыки разработки и анализа угроз
• Владение Python, JavaScript, C# или PowerShell
• Глубокое понимание OWASP, CWE25, защиты данных, управления доступом, уязвимостей ПО и моделирования угроз
• Сильные аналитические навыки и внимание к деталям
• CISSP, CSSLP, CEH, OSCP или аналогичная сертификация
• Коммуникативные навыки на хорошем уровне английского (B2+)
• Опыт работы в крупной организации или финансовом секторе будет плюсом

Responsibilities

• Сотрудничать с инженерами для проектирования и поддержки инструментов и сервисов безопасности
• Выступать техническим контактным лицом по CI/CD и Sec Ops
• Использовать модели AI и Cyber Harness для оценки кода на слабости и уязвимости
• Разрабатывать и автоматизировать скрипты для использования сервисов безопасности
• Обеспечивать QA и тестирование продуктов безопасности
• Использовать SAST/DAST и IaC_SECURITY инструменты, улучшать их работу
• Расширять охват безопасности в облаке (Azure и AWS)
• Улучшать операции WAF и IDS
• Обеспечивать техническую коммуникацию по рискам бизнеса по уязвимостям

Skills

Python

JavaScript

C#

PowerShell

Education

Degree in Computer Science or Cyber Security

Tools

Azure DevOps

GitHub

Copilot

Codex

Job description

Описание:

The team defines consistent Security Software Development Lifecycle practices across client technology projects and helps mitigate application security vulnerabilities throughout planning and delivery.

Задачи:

• Collaborate with software and security engineers to design, maintain, and build product security tools and services
• Serve as the technical point of contact for product teams on CI/CD automation and Product Application Sec Ops
• Use approved AI models and Cyber Harness to assess application code for business logic weaknesses, misconfigurations, and vulnerabilities
• Build and automate scripts that help developers use security services delivered by the Sec Engineering and Automation team
• Own security product QA and testing activities
• Run software composition analysis (SCA) toolsExplain penetration testing findings to software engineers and assist with triage and risk mitigation
• Communicate business risks when assessing software vulnerabilities
• Improve the operation of SAST, DAST, and IaC security tools
• Enhance Web Application Firewall (WAF) and IDS operations
• Expand security coverage and tooling in cloud environments such as Microsoft Azure and AWS

Требования:

• Degree in Computer Science or Cyber Security
• 3+ Years of experience in Application Security and a strong application development background
• Hands-on experience with Azure DevOps
• Prior experience using AI models and Cyber Harness to evaluate application and software code security
• Familiarity with GitHub, Copilot, and Codex
• Knowledge of OWASP Top 10 for Agentic AI, AI skills development, and security triage
• Proficiency in Python, JavaScript, C#, or PowerShell
• Deep understanding of OWASP, CWE25, Data Protection, Access Management, software vulnerabilities, secure design best practices, and threat modeling
• Strong analytical skills and attention to detail
• CISSP, CSSLP, CEH, OSCP, or similar certification
• Presentation skills and the ability to explain complex solutions to less technical audiences
• Excellent written and spoken English (B2+)
• Будет плюсом: experience in a large organization or Financial Services, exposure to defining secure SDLC programs across enterprise technology projects

Условия:

Remote hiring locations: Poland