Инженер по безопасности приложений (Application Security Engineer)
Ищем инженера по безопасности приложений, который встроит безопасность в процесс разработки — от проектирования и архитектуры до релиза и последующего укрепления. Нужно проводить security-ревью, выстраивать DevSecOps в CI/CD (SAST, DAST, SCA, сканирование IaC), заниматься threat modeling и защитой инфраструктуры Azure/AKS. Требуется 4+ года опыта в AppSec/DevSecOps, знание OWASP ASVS, Terraform, Trivy, Checkmarx и автоматизация на Python/PowerShell; предлагают официальное трудоустройство, соцпакет и бронирование от мобилизации.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 47 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p>Мы ищем Application Security Engineer, который будет встраивать безопасность в наш повседневный процесс разработки — от идеи и архитектуры до релиза и пост-релизного укрепления. Вы будете тесно работать с продуктовыми командами, DevOps и инфраструктурой в стеке Azure / AKS / GitHub Enterprise / Terraform.</p><p> </p><h3>Что вы будете делать</h3><ul><li>Проводить security-ревью на каждом этапе: пред-дизайн, разработка и пост-релизное укрепление</li><li>Строить и улучшать DevSecOps-процессы в CI/CD (SAST, DAST, SCA, сканирование IaC)</li><li>Заниматься threat modeling и secure code review</li><li>Укреплять безопасность AKS и нашей инфраструктуры Azure</li><li>Автоматизировать проверки безопасности и рутинные задачи</li><li>Консультировать разработчиков и выступать в роли их Security Champion</li></ul><h3>Что мы ищем</h3><ul><li><strong>4+ года</strong> опыта в роли Application Security Engineer, DevSecOps Engineer, Security Engineer или Security Champion</li><li>Степень в области Cybersecurity, Computer Science, Software Engineering или смежной области</li><li>Опыт работы с продуктовыми командами или внутренними платформами разработки</li><li><strong>Безопасность веб-приложений:</strong> secure code review, threat modeling, SAST, DAST, OWASP ASVS</li><li><strong>CI/CD и IaC:</strong> GitHub Enterprise, обеспечение безопасности кода Terraform, Trivy, Checkmarx</li><li><strong>Контейнеры:</strong> архитектура безопасности AKS, Network Policies, Azure Pod Identity</li><li><strong>Безопасность цепочки поставок:</strong> SCA, SBOM</li><li><strong>Автоматизация:</strong> уверенные навыки PowerShell и/или Python (Azure CLI, REST API)</li><li><strong>Английский:</strong> Pre-Intermediate / Intermediate или выше (достаточно для чтения технической документации и архитектурных руководств)</li></ul><h3>Будет плюсом</h3><ul><li>Успешный опыт на платформах Bug Bounty</li><li>Опыт проведения security-ревью на протяжении всего жизненного цикла продукта</li></ul><h3>Кто вы</h3><ul><li><strong>Вы любите автоматизацию:</strong> если вы сделали что-то дважды — пора написать для этого код</li><li><strong>Вы легко общаетесь:</strong> вы находите общий язык с разработчиками, инфраструктурными инженерами, PM и бизнес-аналитиками</li><li><strong>Вы хотите расти:</strong> вы продолжаете учиться, проявляете инициативу и мотивируете окружающих</li></ul><h3>Что мы предлагаем</h3><ul><li>Профессиональную команду и возможности для карьерного роста</li><li>Конкурентную зарплату</li><li>Официальное трудоустройство и социальные льготы</li><li>Отсрочку от военной службы (бронирование) для подходящих сотрудников в соответствии с действующим украинским законодательством</li><li>Реальное влияние на то, как управляются проекты и как реализуются ключевые стратегические инициативы</li><li>Культуру работы, которая ценит инициативу, ответственность, лидерство и ориентацию на результат</li></ul> <div> <a href="https://jobs.dou.ua/companies/nda-recruitment/vacancies/378620/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в NDA Recruitment
25 активных вакансий в компании
Інженер з діагностики та підтримки програмного забезпечення мережевих систем
~391 300 – 703 142 ₸ оценка по всем рынкам
Компания в сфере военных технологий ищет инженера, который будет диагностировать и устранять сбои ПО в сетях взаимосвязанных устройств. Нужно от 3 лет опыта с сетями и Linux, умение анализировать логи и трафик, настраивать VPN и писать bash-скрипты. Предлагают официальное трудоустройство, бронирование работников и бонусы за рекомендации.
Інженер з інтеграції систем зв’язку та відеопередачі
~1 677 000 ₸ оценка по стеку, все рынки
Интеграция и настройка систем видеотрансляции и радиосвязи (ELRS, LoRa) на дронах и наземных станциях, bring-up радиомодулей и сетевого взаимодействия. Нужен опыт 3+ года в Integration/Hardware/Network Engineer, базовый Python, GStreamer/FFmpeg и технический английский. Работа в офисе в Киеве, официальное трудоустройство, соцпакет и возможность бронирования.
Senior Back-End Developer
~1 517 685 ₸ оценка по стеку, все рынки
Ищут senior back-end разработчика для проектирования и поддержки высоконагруженных серверных систем: API (REST, gRPC), PostgreSQL, Redis, Docker, CI/CD и облака AWS/Azure/GCP. Обязательны глубокое знание алгоритмов и структур данных, опыт асинхронного и многопоточного программирования, Linux. Знание Rust будет преимуществом, но не обязательно; работа в офисе в Украине с бронированием от мобилизации.
Atlassian Jira Administrator
Нужен администратор Atlassian-экосистемы: настраивать Jira Software, Jira Service Management и Confluence, писать автоматизации на ScriptRunner/Groovy, интегрировать продукты с другими системами через REST API и CI/CD. Требуют 3+ года коммерческого опыта с Atlassian stack, знание JQL, ITSM-процессов и английский для чтения документации. Предлагают официальное трудоустройство, соцгарантии и бронирование военнообязанных по законодательству Украины.
Похожие вакансии
6 вакансийСпециалист по информационной безопасности (пентесты и аудит)
Нужен специалист по информационной безопасности: планировать, координировать и проводить пентесты и аудиты ИБ, руководить внешними тестировщиками и готовить отчёты. Также предстоит помогать с получением сертификаций вроде ISO 27001 и PCI DSS. Работа в IT-подразделении крупного банка, текст вакансии на немецком.
Senior Cybersecurity and Infrastructure Specialist
Роль в области кибербезопасности и IT-инфраструктуры: управление Identity & Access Management, защита конечных устройств, безопасные сети и виртуализация для повышения корпоративной безопасности. Также предстоит работать с командой и менторить джуниоров. Требуется опыт в инфраструктуре и информационной безопасности.
Инженер по управлению привилегиями на конечных устройствах (EPM)
Нужно проектировать, внедрять и поддерживать корпоративное решение для управления привилегиями на конечных устройствах в крупном финансовом учреждении. В задачи входят техническая оценка, интеграция, автоматизация, настройка политик, устранение неполадок и ведение документации, а также роль главного эксперта по EPM. Требуется глубокая экспертиза в области безопасности конечных точек и управления привилегиями.
Специалист по кибербезопасности IoT/OT
Роль в международной среде: отвечать за координацию инициатив по кибербезопасности устройств IoT/OT в банковском секторе. В задачи входят инвентаризация, защита и миграция активов, а также управление инцидентами. Требуется опыт в области информационной безопасности и понимание специфики IoT/OT.
Главный аудитор ИТ и ИБ
~377 500 ₸ оценка по стеку
Нужен главный аудитор, который будет проводить аудиты ИТ и информационной безопасности в банке, оценивать внутренний контроль и риски, готовить отчёты для руководства и Совета директоров. Требуется опыт от 3 лет в ИТ/ИБ или аудите, знание COBIT и НПА РК, обязательный профильный сертификат (CISA, CISM, CISSP и аналоги) и казахский язык. Предлагают конкурентную оплату, квартальные премии, ДМС, обучение за счёт работодателя и 30 дней отпуска.
Ведущий специалист по безопасности
~2 987 229 – 5 478 073 ₸ оценка по всем рынкам
Руководство командой безопасности и её развитие, разработка и внедрение фреймворков безопасности для облачных и IoT-решений. Нужно обеспечить соответствие требованиям регуляторов, управлять рисками и поддерживать безопасную разработку. Компания Heartbeat AI работает с критической инфраструктурой для возобновляемой энергетики.