Senior Security Engineer

负责构建和管理基于MCP的编排层，自动化仓库和CI/CD中的安全检查、增强、分拣和报告；实施MCP流程的防护措施，如最小权限、允许列表、输入验证、安全密钥管理、审计日志和监控；推动供应链安全计划执行，包括依赖关系风险管理、SBOM生成/验证、溯源和完整性控制及流水线中的策略执行；集成和调整安全工具如GHAS和CodeQL以提高覆盖率并减少噪音；为工程团队启用修复流程、自动化优先的工作流和可衡量的采纳。

3年以上安全工程或相关领域经验；了解CI/CD、GitHub和Model Context Protocol；具备SAST、交互式应用安全测试和大语言模型（LLM）技能；有设计和操作安全自动化编排层的经验；了解供应链安全概念，如依赖关系风险管理、SBOM和策略执行；英语B2级或以上水平。

连接志同道合的人；为行业领导者交付创新解决方案，产生全球影响；享受工作环境，无论是充满活力的办公室还是家的舒适；有机会每年在国外工作两个月；有在55多个国家办公室内迁徙的机会；公司和社会活动。

EPAM Armenia是一支才华横溢的创新者团队，由对技术的热情团结在一起。2014年，我们在埃里温开设了第一家办公室，现在我们有一个在格舒里第二工程中心。我们建立了一个持续学习的组织，帮助员工快速提升职业发展。在这里，您将与全球行业领导者合作，使用最新技术支持有影响力项目，与跨国团队合作，并拥有广泛的发展机会。