Remote Security Engineer — Validate Threats & Patches

EPAM; United States; Remote; USD 110,000 - 160,000; Full time

Job summary

EPAM ищет опытного специалиста по обеспечению безопасности для верификации уязвимостей и контроля качества патчей. Вы будете строить локальные тестовые окружения, отделять реальные угрозы от ложных срабатываний и сопровождать исправления через процессы код-ревью.

Требуется знание двух языков программирования из C++, Go, Java и Python, а также понимание стандартов безопасности. У кандидата ожидается умение документировать репродукционные шаги, оценивать тяжесть уязвимостей по CWE/OwASP и

Qualifications

• 5+ лет практического опыта в области информационной безопасности, верификации уязвимостей и тестирования.
• Умение читать, писать и отлаживать код на двух языках из C++, Go, Java и Python.
• Знание CWE/CVE, OWASP Top 10 и методик оценки рисков.

Responsibilities

• Создавать локальные тестовые окружения, моки зависимостей и репродуцируемые наборы для проверки находок.
• Различать уязвимости и ложные срабатывания сканеров и прикладывать доказательства.
• Проверять патчи, сгенерированные автоматизированными системами и ИИ, на предмет ошибок.
• Анализировать диффы кода на предмет логических ошибок, переполнений и регрессионных проблем.
• Проводить юнит/интеграционные/дифференциальные тесты для проверки эффективности устранения и стабильности.
• Классифицировать тяжесть находок по шкалам и согласовывать SLA по устранению.

Skills

C++

Go

Java

Python

Secure coding standards

Job description

EPAM ищет опытного специалиста по обеспечению безопасности для верификации уязвимостей и контроля качества патчей. Вы будете строить локальные тестовые окружения, отделять реальные угрозы от ложных срабатываний и сопровождать исправления через процессы код-ревью.

Требуется знание двух языков программирования из C++, Go, Java и Python, а также понимание стандартов безопасности. У кандидата ожидается умение документировать репродукционные шаги, оценивать тяжесть уязвимостей по CWE/OwASP и