Product Applications Security Engineer
Приєднуйся до нас у ролі **Product Applications Security Engineer/Analyst**

**Що ми пропонуємо саме для цієї ролі:** 
• можливість професійного та кар’єрного зростання, в тому числі через роботу з продуктами, пов’язаними з міжнародною експансією
• брати участь в підготовці та отриманні сертифікації ISO27001
• highload продукт, за яким ховаються амбітні технологічні челленджі, безперервні інновації та неочевидні ходи
• розвивати продукт, яким сам користуєшся, бачиш результати своєї роботи та який на рівних конкурує з загальновідомими світовими брендами
• культуру компанії, в якій кожен є значущим і цінним та має вплив на процеси
• performance & salary review двічі на рік

**Як саме ти можеш впливати на розвиток компанії:** 
• тісно взаємодіяти з командами розробки та безпеки: виявляти, оцінювати та пом’якшувати потенційні вразливості і глибоко розуміти потенційні загрози безпеці 
•  шукати вразливості, аналізувати зовнішні та внутрішні продуктові ризики
• брати участь в оцінці ризиків при змінах в продуктах
• надавати рекомендації командам розробки щодо практик безпечної розробки та покращень безпеки продукту
•  моніторинг безпеки: відстежуйте програми та компоненти на предмет потенційних інцидентів безпеки, розслідуючи будь-які виявлені загрози та реагуючи на них
• діяти в межах існуючих та доповнювати процеси безпеки компанії

**Челенджі на півроку:** 
•  адаптація в компанії та команді
•  ознайомлення з процесами в компанії
•  провести аудит продуктів компанії та вивчення SDLC та взаємодій компонентів кожного продукту
• надання пропозицій щодо покращення Secure Software Development LifeCycle
• розібратись та запропонувати покращення Application та Product Security
•  провести аудит вразливостей на етапі розробки та перевірки продуктів у продуктовому середовищі
• road map по власній діяльності на найближчий рік

**Для досягнення результатів, тобі знадобляться:** 
Ця роль вимагає сильного інженерного досвіду, глибокого розуміння принципів інформаційної безпеки та комунікаційні навички:
• досвід кібербезпеки програмного забезпечення від 3-х років
• глибоке розуміння та впровадження принципів Secure Software Development LifeCycle
• глибоке розуміння та досвід впровадження Application та Product Security
• досвід пошуку вразливостей на етапі розробки та перевірки продуктів у продуктовому середовищі
• досвід проведення аналізу змін до продукту і інфраструктури на якій він базується

*Ми, звісно, навчимо, але добре мати:*
• сертифікації Certified Ethical Hacker (CEH), Certified Information Systems Security Professional (CISSP), GIAC Web Application Penetration Tester (GWAPT) або аналогів


**Як ти регулюєш свій робочий час?**
• сам визначаєш зручний для себе час; 
бізнес-час, коли всі обов’язково на зв’язку - з 11:00 до 16:00
• самостійно вибираєш зручний формат (офіс/віддалено/міксований), роби з будь-якого куточка України й світу
• 20 days off на особисті потреби та 10 - через хворобу (зі збереженням винагороди)
• day off в твій день народження, як подарунок компанії
• day off для донорства крові

**Як ти будеш прокачувати свої скіли в Uklon?**
• внутрішні тренінги, воркшопи, хакатони, шерінги знань тощо
• корпоративне навчання
• корпоративна бібліотека та підписки на інформаційні ресурси
• відвідування вебінарів, лекцій за участі спікерів компанії тощо
• персональний/командний бюджет на навчання
• English lessons

**Work (War) — Life Balance**
Ми є соціально відповідальною компанією, тому багато часу приділяємо активностям пов’язаним з волонтерською діяльністю, також регулярно підтримуємо командний дух в неробочі години: обожнюємо драйвові тімбілдінги, спортивні змагання, тощо. Ми кажемо «ні» рутині та одноманітності, тому ми створюємо простір, де робити свою справу дійсно в кайф — з нами точно не буде нудно.

**Health Care:**
• корпоративне медичне страхування, в тому числі для мемберів, які знаходяться за кордоном

Якщо ти шукаєш драйвову та амбіційну продуктову компанію, орієнтовану на розвиток та світову експансію, зацікавлений у використанні новітніх технологій та готовий далі підвищувати свою експертизу, приєднуйся до команди Uklon.
Uklon