Nous utilisons des cookies techniques et le journal de visites anonymisé de Zorky. Yandex Metrica (données stockées sur des serveurs en Russie) ne fonctionne qu'avec votre consentement. Nous ne vendons jamais de données. En savoir plus sur les cookies et les statistiques.
Zorky est en mode test — tout est gratuit. Les offres et les pages des entreprises sont ouvertes à tous ; les liens vers les annonces et votre sélection personnelle s'ouvrent après inscription. Inscription →
← Toutes les offres

Application Security & Vulnerability Validation Engineer

Seniorremote2 000 USD · période non indiquéeKatowice, PLaujourd'hui
Stack
Application Securityvulnerability validationSecure Code Reviewthreat modelingSASTDASTExploit DevelopmentDebuggingC++Fuzz Testingagileaws
Détails
Contrat
Contrat / mission
Expérience
5 ans et plus
Pratiques
Agile
Afficher l'entreprise et le lien
Gratuit, après connexion.
Postuler
Déposez votre CV : des employeurs et recruteurs de différents pays qui cherchent votre profil pourront vous contacter directement.
Envoyer votre CV →
Description

We are seeking a seasoned Application Security & Vulnerability Validation Engineer to serve as the operational and technical bridge between automated/AI-driven security scanning and remediation systems and product engineering teams. In this role, you will streamline service threat modeling, eliminate scanner triage noise, build minimal proofs-of-concept (PoCs) to validate exploitability, perform rigorous quality assurance on AI/agent-generated security patches, and partner with software engineers to drive confirmed vulnerabilities to verified production closure.

Responsibilities

Construct minimal local test environments, dependency mocks, and reproduction harnesses to validate reported security findings Distinguish true, exploitable vulnerabilities from scanner false positives and attach clear, reproducible evidence to issue tickets Supervise, review, and validate code patches generated by automated and AI/agentic remediation systems before they are routed to product code owners Inspect code diffs for logic flaws, hallucinations, off-by-one errors, memory safety issues, and unintended functional regressions Execute unit, integration, and differential tests to confirm both fix efficacy and build stability (targeting a ≥90% patch acceptance rate by code owners without major revision) Review, filter, and prioritize incoming findings from automated static (SAST) and dynamic/endpoint scanning tools within a 24–48 hour turnaround window Classify vulnerability severity using standar

Description complète, entreprise et lien pour postuler : après connexion. Se connecter
Les contacts de l'employeur (e-mail/téléphone/telegram) sont masqués dans l'aperçu public. Envoyez votre CV pour que les employeurs puissent vous contacter directement.
Signaler cette offre
Question urgente ? Écrivez à @termdocs