Инженер по безопасности (Security Engineer)

Что предстоит делать

<p>appflame — украинская продуктовая IT-компания, создающая продукты мирового класса: Hily, Taimi, AdConnect, Mailkeeper и другие.</p><p>Мы сегодня:<br>• 7 лет, 500+ сотрудников, офисы в Киеве, Лондоне, Лимасоле и Варшаве. Занимаем 5-е место среди 50 лучших работодателей Украины (Forbes 2025) и победили в категории «Place for Growth».<br>• Наши приложения Hily и Taimi входят в Топ-5 дейтинг-приложений в США с более чем 60 миллионами пользователей.</p><p>Наша миссия: зажечь мир украинскими продуктами. Наша цель: стать единорогом и превратить Украину в страну, где единороги рождаются и процветают.</p><p><strong>Обзор роли:</strong></p><p>Мы ищем практикующего Security Engineer, который хочет развивать свою экспертизу, работая над задачами безопасности в продуктах, используемых миллионами людей.</p><p>Вы будете тесно сотрудничать с разработчиками, DevOps, QA и командой Trust &amp; Safety, чтобы внедрять безопасность на протяжении всего жизненного цикла разработки и доставки.</p><p><strong>В этой роли вы будете:</strong></p><ul><li>Помогать улучшать и внедрять практики Secure SDLC в процессе разработки</li><li>Интегрировать и поддерживать SAST, DAST, SCA и другие инструменты безопасности в CI/CD пайплайнах</li><li>Выявлять, анализировать и поддерживать устранение уязвимостей в приложениях и зависимостях</li><li>Автоматизировать базовые антифишинговые механизмы и средства контроля безопасности</li><li>Работать с инженерными командами над безопасным кодированием и лучшими практиками безопасности</li><li>Проводить обучение по безопасности и повышать осведомлённость команды</li><li>Участвовать в мониторинге безопасности и реагировании на инциденты</li><li>Поддерживать практики управления активами и рисками</li></ul><p><strong>Что мы ожидаем от вас:</strong></p><ul><li>3+ года практического опыта в Security Engineering, Product Security, AppSec или DevSecOps</li><li>Хорошее понимание безопасности приложений и распространённых веб- и мобильных уязвимостей</li><li>Опыт с практиками Secure SDLC или DevSecOps</li><li>Знакомство с SAST, DAST, SCA или другими инструментами сканирования безопасности</li><li>Опыт работы с CI/CD пайплайнами, такими как GitHub Actions, GitLab CI, Jenkins и т.д.</li><li>Опыт построения или улучшения процессов управления рисками (оценка рисков, интеграция в SDLC, видимость для стейкхолдеров)</li><li>Опыт использования AI-инструментов для поддержки задач, связанных с безопасностью, и развития вашей технической экспертизы</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт с threat modeling или security-ревью архитектуры</li><li>Опыт работы с облачными платформами (AWS, GCP)</li><li>Опыт с Kubernetes и безопасностью контейнеров</li><li>Участие в реагировании на инциденты безопасности</li><li>Соответствующие сертификаты по безопасности</li></ul><p>Ваш путь: сообщение от рекрутера &gt; интервью с менеджером &gt; тестовое задание &gt; финальное интервью &gt; предложение о работе.</p><p><strong>Почему appflame?</strong></p><ul><li><strong></strong>Реальное влияние: реализуйте свои идеи в глобальном масштабе с миллионами пользователей.</li><li>Без барьеров: доступ к лучшим практикам от Snapchat, Meta, Google и Apple.</li><li>Среда для роста: мы предоставляем все ресурсы для внедрения передовых AI и автоматизации.</li><li>Забота: мы не оставляем наших людей один на один с проблемами — профессиональными или личными.</li></ul><p>Мы создаём все условия для полного раскрытия ваших талантов. Мы лояльны к нашим людям. Наша лояльность не угасает с окончанием рабочего дня. Мы не оставляем наших людей один на один с их проблемами: ни профессиональными, ни личными.</p><p>Присоединяйтесь к нам и зажгите мир!</p><p>Мы против всех видов дискриминации, буллинга и стереотипов. Мы обеспечиваем равные возможности трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, состояния здоровья или любых других характеристик.</p> <div> <a href="https://jobs.dou.ua/companies/appflame/vacancies/374855/#reply-btn-id">Откликнуться на вакансию</a> </div>