ІТ та звʼязок

Application Security Engineer

Обовʼязки

підтримка та розробка внутрішньої програми кібербезпеки (поліпшення нашої безпеки)
виконання оцінки безпеки, перевірки коду та поведінки систем (Web, Mobile, API, Backend)
моделювання загроз для оцінки наявних та виявлення відсутніх засобів контролю безпеки
проведення дослідження безпеки (слабкі місця безпеки та вразливі місця в програмному забезпеченні)
активна участь у SSDLC продуктів

3+ роки досвіду роботи в ролі спеціаліста з інформаційної безпеки, консультанта з кібербезпеки або на аналогічній посаді
глибоке розуміння стандартів у сфері кібербезпеки (NIST, ISO, ITIL, ISF)
гарне розуміння стандартів у сфері конфіденційності (GDPR, ISO 27018)
досвід проєктування та впровадження процесів безпеки й засобів контролю безпеки
розуміння SSDLC та потенційних труднощів, які можуть виникнути (OWASP SSDLC, NIST SSDF)
практичний досвід програмування
розуміння того, як будуються та як працюють великі розподілені системи, буде перевагою
поглиблені знання загальних засобів контролю ІТ (безпека, управління змінами, аварійне резервне копіювання, інфраструктура тощо) буде перевагою

підписання контракту до кінця воєнного стану
можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
поліграф на фінальному етапі
робота в офісі в місті Київ, 5 днів на тиждень

Коротко про себе. Рекрутер 8 центру рекрутингу вийде на звʼязок і відповість на питання.

Розкажемо про вакансії, вимоги та наступні кроки без зайвих формальностей.

Дзвінки за тарифами вашого оператора. Безкоштовний номер 0 800 зʼявиться згодом.098 808 08 28

м. Дніпро
Цілодобово, без вихідних