Application Security Engineer
Шукаємо досвідченого Application Security Engineer для забезпечення безпеки продуктів, що використовуються Силами оборони України. Потрібен глибокий досвід у веб-безпеці, DevSecOps та роботі з AI-системами. Пропонується офіційне працевлаштування, медичне страхування та бронювання військовозобов'язаних.
Зарплата не указана — оценили по рынку
На основе 94 похожих вакансий за 90 дней.
Что предстоит делать
<p>Мы — <strong>Everstar</strong>. Первое рекрутинговое агентство, которое помогает milltech компаниям находить талантливых людей и совместно приближать победу.</p><p>Мы ищем <strong>Application Security Engineer</strong> в команду компании, которая создает продукты для Сил обороны Украины. Это роль для специалиста, который будет отвечать за безопасность продукта: проверять решения и помогать внедрять безопасные подходы в разработке. Позиция на стыке engineering, AI и compliance — с реальным влиянием на то, что попадает в продакшн.</p><p><strong>Необходимые навыки и опыт:</strong></p><ul><li>Практический опыт обеспечения веб-безопасности на уровне архитектуры и имплементации: глубокое понимание и применение OWASP Top 10, работа с security headers, WAF и построение подходов к защите API. Опыт использования SAST/DAST инструментов в реальных проектах, понимание DevSecOps pipeline с интеграцией безопасности в CI/CD и внедрением security gates.</li><li>Понимание актуальных векторов атак на LLM и AI-системы (prompt injection, jailbreak, data leakage, model inversion) на практическом уровне; опыт или уверенное знание OWASP LLM Top 10.</li><li>Практический опыт работы в рамках ISO/IEC 27001:2022 (участие во внедрении, поддержке или аудитах), способность самостоятельно разрабатывать security policies и процедуры.</li><li>Способность транслировать сложные security-требования в понятную форму для бизнеса и нетехнических команд. Опыт работы на стыке разных департаментов с разными приоритетами и умение находить баланс между безопасностью и бизнес-потребностями.</li><li>Высокий уровень самостоятельности в исследовании новых технологических рисков, проактивный подход с фокусом на решение (не только выявление проблем, но и их практическое закрытие), опыт участия в аудитах и предоставления обоснованных рекомендаций, которые можно внедрить.</li></ul><p><strong>Будущие обязанности:</strong></p><ul><li>Оценка безопасности новых внедрений и разработок на всех уровнях: сетевом (порты, правила доступа), инфраструктурном (защита БД, авторизация на серверах), прикладном (security headers, защита от prompt injection, SQL injection). Выдача официального аппрува перед запуском функционала или нового инструмента.</li><li>Исследование специфических рисков работы с AI-системами. Трансляция результатов в корпоративные процессы и фреймворки на базе ISO 27001:2022.</li><li>Участие в организации внедрения стандарта 27001:2022 в компании.</li><li>Участие в общих задачах ИБ в рамках собственных компетенций DevSecOps.</li><li>Аудит сетевых периметров, NGFW rules, сегментация сети. Проверка конфигураций серверов, контейнеров (Docker), облачных сервисов (AWS/Google/Azure). Знание принципов least privilege.</li></ul><p><strong>Условия работы:</strong></p><ul><li>Официальное трудоустройство;</li><li>Отпуск — 24 календарных дня в год + 1 день отпуска на день рождения;</li><li>Медицинское страхование после успешного прохождения испытательного срока;</li><li>Возможность создавать новое, экспериментировать и решать сложные задачи;</li><li>Профессиональный рост и постоянное совершенствование навыков;</li><li>Команда единомышленников и инноваторов;</li><li>Бронирование военнообязанных при наличии актуальных военно-учетных документов;</li><li>Комфортный офис на правом берегу Киева.</li></ul> <div> <a href="https://jobs.dou.ua/companies/everstar/vacancies/366945/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Everstar
13 активных вакансий в компании
Middle FPV QA Engineer
Шукаємо Middle FPV QA Engineer для R&D-команди, яка займається тестуванням дронів та супутнього ПЗ. Потрібен досвід у STLC/SDLC, написанні тестової документації та впевнене володіння Linux. Пропонують гнучкий графік, відпустку 24 дні, медичне страхування та підтримку релокації.
Embedded Engineer
Шукаємо Embedded Engineer для R&D-команди, яка розробляє та виробляє техніку й електронні рішення для реального поля бою. Потрібен досвід з C/C++, Python, мікроконтролерами STM32/ESP32, Linux та CI/CD. Компанія пропонує гнучкий графік, медичне страхування, компенсацію навчання та підтримку релокації.
Linux Kernel Developer
Разработчик ядра Linux для встроенных систем в оборонной компании. Нужно портировать и настраивать ядро, запускать новое оборудование, писать драйверы и работать с Buildroot/Yocto. Требуется 5+ лет опыта в Embedded Linux, знание C и Python. Предлагают официальное трудоустройство, бронирование, отпуск 24 дня и медстраховку.
Reinforcement Learning Engineer
Створюйте систему автономного керування дронами на базі Reinforcement Learning. Потрібен досвід з PPO/SAC/TD3, Sim2Real та роботою на обмежених обчислювальних ресурсах. Компанія пропонує повну свободу вибору інструментів, оплату навчання та участь у світових конференціях.
Похожие вакансии
6 вакансийСтарший DevSecOps инженер
Ищем Senior DevSecOps инженера для автоматизации безопасности в CI/CD пайплайнах и облачной инфраструктуре (AWS, Azure). Вы будете внедрять политики безопасности, интегрировать инструменты сканирования и управлять уязвимостями. Предлагаем удаленную работу и полную занятость.
Провідний фахівець з реагування на інциденти кібербезпеки
Шукаємо досвідченого фахівця з кібербезпеки для реагування на інциденти та захисту IT-інфраструктури. Потрібен досвід роботи з SIEM/EDR/XDR та аналізу загроз. Компанія пропонує офіційне працевлаштування, бронювання та роботу в офісі в центрі Києва.
Главный специалист по информационной безопасности
~587 500 ₸ оценка
Крупный агрохолдинг Казахстана ищет специалиста по информационной безопасности для администрирования сетевых решений Fortinet и Mikrotik, аудита конфигураций и внедрения мер защиты. Требуется опыт работы с Forti VPN, EDR и знание английского на уровне чтения документации. Предлагается работа в стабильной компании с современной IT-инфраструктурой.
Специалист по информационной безопасности (L2/L3)
~587 500 ₸ оценка
Ищем опытного специалиста по информационной безопасности для анализа инцидентов, администрирования систем защиты (DLP, SIEM, EDR) и интеграции безопасности в процессы разработки. Требуется уверенное знание Linux, сетей и CI/CD. Предлагают работу в быстрорастущей E-Commerce компании с интересными задачами и дружным коллективом.
Application Security Engineer (AppSec/DevSecOps)
~587 500 ₸ оценка
Ищем опытного специалиста по безопасности приложений (AppSec/DevSecOps) для построения и развития процессов безопасной разработки в быстрорастущей E-Commerce компании. Требуется опыт от 3 лет в ИБ или разработке, знание Secure SDLC, CI/CD и инструментов анализа кода (SAST/DAST). Предлагают интересные задачи, спортивные активности и корпоративные мероприятия.
Специалист по эксплуатации технических средств систем безопасности
Ищем опытного специалиста по эксплуатации систем безопасности с опытом от 5 лет. Нужно управлять охранно-тревожной сигнализацией и видеонаблюдением, готовить документацию и контролировать подрядчиков. Предлагаем стабильную работу в Алматы с корпоративным обучением и медобслуживанием.