Application Security Engineer
Mid/Sen/Lead
Офіційне оформлення (чинний військовий квиток)

Ми шукаємо Інженера з інформаційної безпеки.
 
Основні обов’язки:
- Оцінка, впровадження та розвиток практик S-SDLC
- Застосування інструментів, побудова процесів для автоматизації та контролю практик
- Робота із стейкхолдерами проекту
- Проведення технічних досліджень
- Аудит безпеки портфеля додатків, інфраструктури та використовуваних технологій
- Консультування команд розробки та інших підрозділів з питань інформаційної безпеки
- Проведення доповідей, воркшопів, презентацій для навчання працівників
- Створення документів, що регламентують практики, які впроваджуються.


Основні вимоги:
- Вища технічна освіта (бажано у сфері інформаційної безпеки)
- Досвід роботи від 3-х років у сфері інформаційної безпеки, розробці чи менеджменті ІТ
- Розуміння структури та призначення компонентів додатків (ELK, MySQL, Redis, Rabbit, Apache kafka та інше
- Розуміння кожного з етапів циклу розробки
- Розуміння технологій, інструментів розробки та доставки коду
- Розуміння практик циклу безпечної розробки
- Знання флагманських проектів OWASP
- Розуміння архітектури та принципів клієнт-серверних додатків
- Знання мережевих протоколів
- Вміння презентувати свої ідеї та напрацювання
- Англійська — Intermediate
MIRA