Инженер по безопасности приложений (Application Security Engineer)
Агентство оборонных закупок Украины ищет инженера по безопасности приложений, который будет выстраивать SSDLC-процессы, встраивать автоматические проверки безопасности в CI/CD и проводить код-ревью и аудит инфраструктуры. Нужен опыт в AppSec/DevSecOps от 3 лет, знание OWASP ASVS/SAMM, NIST SSDF, инструментов SAST/DAST/SCA, Docker/Kubernetes и скриптов на Python и Bash. Предлагают конкурентную зарплату, обучение, менторство и работу над масштабной цифровой трансформацией оборонного сектора.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 65 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
<p>Агентство оборонных закупок (DOT) — национальное агентство, отвечающее за закупку боеприпасов, БПЛА, военной техники, топлива, продовольствия, одежды и других критически важных поставок для Вооруженных Сил Украины и Сил обороны.</p><p><strong>Наша миссия:</strong> Укрепление Украины путем обеспечения надежной поддержки Сил обороны и содействия развитию национальной оборонной промышленности.</p><p><strong>Наше видение:</strong> Стать движущей силой трансформации экосистемы оборонных закупок Украины — не только эксплуатируя систему, но и непрерывно улучшая её.</p><p>В настоящее время мы ищем <strong>Application Security Engineer</strong>, который будет отвечать за разработку и внедрение практик безопасности приложений, построение процессов Secure Software Development Lifecycle (SSDLC), интеграцию автоматизированных средств контроля безопасности в CI/CD pipelines и обеспечение безопасности инфраструктуры и процессов разработки программного обеспечения.</p><p><strong>Обязанности</strong></p><ul><li>Работа над инициативами в области Application Security / DevSecOps и участие в развитии практик безопасности приложений.</li><li>Проектирование, внедрение и совершенствование процессов Secure Software Development Lifecycle (SSDLC).</li><li>Автоматизация средств контроля безопасности и их интеграция в CI/CD pipelines.</li><li>Проведение проверок безопасности инфраструктуры, CI/CD pipelines и Infrastructure as Code (Terraform).</li><li>Сотрудничество с командами Infrastructure, DevOps и Software Engineering для интеграции требований безопасности в архитектуру систем и процессы разработки программного обеспечения.</li><li>Работа с решениями Web Application Firewall (WAF).</li><li>Проведение Security Code Reviews и ручного анализа кода для выявления потенциальных уязвимостей безопасности.</li></ul><p><strong>Требования</strong></p><ul><li>Степень бакалавра или магистра в области кибербезопасности, информационных технологий, компьютерных наук или смежной области.</li><li>Опыт работы 3+ года в кибербезопасности, в частности на должностях в сфере Application Security.</li><li>Практический опыт в Application Security / DevSecOps и глубокое понимание принципов SSDLC.</li><li>Знание практик и стандартов безопасной разработки программного обеспечения, включая OWASP ASVS, OWASP SAMM и NIST SSDF.</li><li>Практический опыт работы с инструментами SAST, DAST, SCA и Secrets Scanning, а также интеграции средств контроля безопасности в CI/CD pipelines.</li><li>Понимание Cloud Security, контейнеризации и безопасности Docker/Kubernetes.</li><li>Опыт написания скриптов на Python и Bash для автоматизации.</li><li>Понимание основ сетевой безопасности, HTTP/HTTPS, APIs и распространенных веб-уязвимостей.</li><li>Понимание архитектуры микросервисов и принципов их безопасности.</li><li>Знание распространенных уязвимостей веб-приложений и API, включая OWASP Top 10.</li><li>Опыт работы с GitLab.</li><li>Сильные аналитические навыки и системное мышление, проактивность и умение принимать и обосновывать решения.</li><li>Высокий уровень ответственности, ориентация на результат и умение эффективно работать в команде.</li></ul><p><strong>Что мы предлагаем</strong></p><ul><li>Значимая работа, которая напрямую способствует укреплению обороноспособности Украины.</li><li>Конкурентная заработная плата и льготы.</li><li>Профессиональное развитие, возможности обучения и карьерного роста.</li><li>Структурированный онбординг и персональный менторинг.</li><li>Команда, ориентированная на сотрудничество, поддержку и выполнение миссии.</li></ul><p>Присоединившись к нашей команде, вы внесете вклад в одну из крупнейших инициатив цифровой трансформации Украины в оборонном секторе и поможете построить будущее оборонных закупок.</p><p><strong>Готовы оказать реальное влияние? Мы будем рады услышать вас. Подавайте заявку сегодня!</strong></p><blockquote><p><strong>* </strong>Отправляя свое резюме, вы даете согласие на обработку ваших персональных данных в соответствии с действующим законодательством.</p><p><strong>**</strong> В связи с большим объемом заявок мы свяжемся только с теми кандидатами, чья квалификация наиболее соответствует данной должности.</p></blockquote> <div> <a href="https://jobs.dou.ua/companies/agentsiya-oboronnih-zakupivel/vacancies/379410/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Агенція оборонних закупівель DOT
6 активных вакансий в компании
Младший инженер по безопасности
~1 352 500 – 1 893 500 ₸ оценка по стеку, все рынки
Агентство оборонных закупок Украины ищет младшего инженера по безопасности для поддержки и администрирования security-сервисов Microsoft Azure, развития SIEM/SOAR на базе Microsoft Sentinel и сопровождения сетевых средств защиты. Нужны базовые знания Azure и сетей (TCP/IP, DNS, HTTP/HTTPS), практический опыт с Sentinel и понимание CI/CD и Terraform. Предлагают конкурентную зарплату, обучение, наставничество и работу над масштабной цифровой трансформацией в оборонном секторе.
Системный администратор / Infrastructure Engineer
~425 144 – 638 300 ₸ оценка по всем рынкам
Нужен системный администратор / инфраструктурный инженер для администрирования и развития IT-инфраструктуры на базе Microsoft: Microsoft 365, Exchange, Active Directory/Entra ID, Intune, Azure, VMware и Windows Server. Требуется опыт настройки сетей, VPN, фаерволов, DNS, резервного копирования и автоматизации на PowerShell; плюсом будут Docker, Ansible, Terraform и решения по безопасности. Предлагают официальное трудоустройство, конкурентную зарплату, полный соцпакет, обучение и менторство, современный офис в Киеве.
BI Analyst / BI Developer
~1 460 700 ₸ оценка по стеку, все рынки
Агентство оборонных закупок Украины ищет BI-аналитика/разработчика, который будет строить BI-решения — от источников данных до дашбордов и отчётов, оптимизировать модели данных, SQL-запросы и поддерживать аналитические пайплайны на dbt и Airflow. Нужен опыт от года в BI или аналитике данных, уверенное владение Power BI и SQL, понимание моделирования данных и контроля качества. Предлагают официальное трудоустройство с конкурентной зарплатой и соцпакетом, менторство и работу над масштабной цифровой трансформацией в оборонном секторе.
Tech Lead / Старший DevSecOps
Актуальность уточняется
~2 891 039 – 5 413 824 ₸ оценка по стеку, все рынки
Агентство оборонных закупок Украины ищет Tech Lead / Senior DevSecOps для руководства командой Security Engineering. Нужно проектировать архитектуру ИБ, внедрять решения безопасности в Microsoft Azure и интегрировать безопасность в CI/CD и IaC. Требуется 3+ года опыта в кибербезопасности, знание Azure и Microsoft Security, а также опыт с Kubernetes и Terraform. Предлагают официальное трудоустройство, соцпакет и значимую работу для обороны страны.
Похожие вакансии
6 вакансий
Detection Engineer
~1 607 072 ₸ оценка по всем рынкам
Нужен инженер по детектированию угроз: разрабатывать, тестировать и настраивать правила в SIEM/EDR под приоритетные атаки, снижая ложные срабатывания и сохраняя покрытие. Требуется опыт с Elastic Security, Defender или похожими платформами, форматами Sigma/YARA, запросами к security-данным и построением низкорисковых автоматизаций для триажа и обогащения. Предлагают полностью удалённую работу, оплачиваемый отпуск 20 дней и больничные 10 дней, бюджеты на медицину, обучение, языки и спорт.
Middle SOC Security Engineer
~1 454 440 ₸ оценка
Инженеру предстоит настраивать и поддерживать SIEM-инфраструктуру для клиентов MDR-сервиса: подключать источники логов, писать парсеры, создавать и оптимизировать правила детекции, разбираться с проблемами интеграций. Нужен практический опыт хотя бы с одной SIEM-платформой (Elastic Security, Splunk, Microsoft Sentinel), понимание Windows, Linux и сетей, базовые скрипты на Bash/Python/PowerShell и английский для общения с клиентами. Компания предлагает удалённую работу, обучение новым security-платформам и самостоятельность в решении технических задач.
Пресейл-інженер напряму Інформаційна Безпека (CyberSecurity Presale Engineer)
~1 607 072 ₸ оценка по стеку, все рынки
Netwave шукає пресейл-інженера з інформаційної безпеки, який створюватиме рішення для замовників, готуватиме специфікації та презентації, підтримуватиме портфель продуктів і братиме участь у продажах. Потрібен досвід у системній інтеграції та ІБ-рішеннях (EPP/EDR, WAF, MFA/PAM, VM тощо), сертифікації за напрямами і англійська B1+. Пропонують конкурентну ставку з бонусами від прибутку проєктів, гібридний формат і розвиток у сильному інженерному ком'юніті.
Аналитик SIEM / Специалист по информационной безопасности
~1 607 072 ₸ оценка по всем рынкам
Нужен специалист по ИБ для мониторинга и расследования инцидентов в SIEM, работы выделенным аналитиком на площадке заказчика и адаптации корреляционных правил. Требуется понимание сетей, Windows/Linux на уровне администратора, тактик атак и опыт с SIEM и СЗИ; Python/Go для автоматизации будет плюсом. Предлагают гибрид/удалёнку/офис по договорённости, официальное трудоустройство по ТК РФ, гибкое начало дня и обучение за счёт компании.
Спеціаліст з інформаційної безпеки (SOC)
~1 607 072 ₸ оценка по стеку, все рынки
Роль у SOC-команді monobank/Universal Bank: розслідування та локалізація інцидентів ІБ, розробка правил детекції в SIEM на KQL, threat hunting і автоматизація реагування. Потрібно від 2 років досвіду в SOC, впевнена робота з SIEM (Sentinel, Splunk, QRadar, Elastic, Wazuh), знання MITRE ATT&CK, EDR/XDR та аналізу трафіку. Пропонують офіційне працевлаштування, стабільний графік 5/2, гібридний формат, медстрахування та навчання.
Application Security Engineer
~1 607 072 ₸ оценка по всем рынкам
Леста Игры ищет Application Security Engineer для поддержки и развития процессов безопасной разработки, аудитов безопасности продуктовых сервисов и приложений, автоматизации и разбора отчётов Bug Bounty. Нужен опыт в AppSec/DevSecOps от двух лет, знание OWASP Top 10 и инструментов SAST/SCA/DAST, владение одним из языков (JS, Go, PHP, .NET, C#, C++, Python). Можно работать удалённо, гибридно или в офисе; предлагают ДМС, компенсации спорта и питания, гибкое начало дня и другие бонусы.