Application Security Engineer

Что предстоит делать

<p>Мы — <strong>Everstar</strong>. Первое рекрутинговое агентство, которое помогает milltech компаниям находить талантливых людей и совместно приближать победу.</p><p>Мы ищем <strong>Application Security Engineer</strong> в команду компании, которая создает продукты для Сил обороны Украины. Это роль для специалиста, который будет отвечать за безопасность продукта: проверять решения и помогать внедрять безопасные подходы в разработке. Позиция на стыке engineering, AI и compliance — с реальным влиянием на то, что попадает в продакшн.</p><p><strong>Необходимые навыки и опыт:</strong></p><ul><li>Практический опыт обеспечения веб-безопасности на уровне архитектуры и имплементации: глубокое понимание и применение OWASP Top 10, работа с security headers, WAF и построение подходов к защите API. Опыт использования SAST/DAST инструментов в реальных проектах, понимание DevSecOps pipeline с интеграцией безопасности в CI/CD и внедрением security gates.</li><li>Понимание актуальных векторов атак на LLM и AI-системы (prompt injection, jailbreak, data leakage, model inversion) на практическом уровне; опыт или уверенное знание OWASP LLM Top 10.</li><li>Практический опыт работы в рамках ISO/IEC 27001:2022 (участие во внедрении, поддержке или аудитах), способность самостоятельно разрабатывать security policies и процедуры.</li><li>Способность транслировать сложные security-требования в понятную форму для бизнеса и нетехнических команд. Опыт работы на стыке разных департаментов с разными приоритетами и умение находить баланс между безопасностью и бизнес-потребностями.</li><li>Высокий уровень самостоятельности в исследовании новых технологических рисков, проактивный подход с фокусом на решение (не только выявление проблем, но и их практическое закрытие), опыт участия в аудитах и предоставления обоснованных рекомендаций, которые можно внедрить.</li></ul><p><strong>Будущие обязанности:</strong></p><ul><li>Оценка безопасности новых внедрений и разработок на всех уровнях: сетевом (порты, правила доступа), инфраструктурном (защита БД, авторизация на серверах), прикладном (security headers, защита от prompt injection, SQL injection). Выдача официального аппрува перед запуском функционала или нового инструмента.</li><li>Исследование специфических рисков работы с AI-системами. Трансляция результатов в корпоративные процессы и фреймворки на базе ISO 27001:2022.</li><li>Участие в организации внедрения стандарта 27001:2022 в компании.</li><li>Участие в общих задачах ИБ в рамках собственных компетенций DevSecOps.</li><li>Аудит сетевых периметров, NGFW rules, сегментация сети. Проверка конфигураций серверов, контейнеров (Docker), облачных сервисов (AWS/Google/Azure). Знание принципов least privilege.</li></ul><p><strong>Условия работы:</strong></p><ul><li>Официальное трудоустройство;</li><li>Отпуск — 24 календарных дня в год + 1 день отпуска на день рождения;</li><li>Медицинское страхование после успешного прохождения испытательного срока;</li><li>Возможность создавать новое, экспериментировать и решать сложные задачи;</li><li>Профессиональный рост и постоянное совершенствование навыков;</li><li>Команда единомышленников и инноваторов;</li><li>Бронирование военнообязанных при наличии актуальных военно-учетных документов;</li><li>Комфортный офис на правом берегу Киева.</li></ul> <div> <a href="https://jobs.dou.ua/companies/everstar/vacancies/366945/#reply-btn-id">Откликнуться на вакансию</a> </div>