Специалист по безопасности приложений (AppSec / DevSecOps)

Что предстоит делать

<p>appflame — украинская продуктовая IT-компания, создающая продукты мирового уровня: Hily, Taimi, AdConnect, Mailkeeper и другие.</p><p>Мы сегодня:<br>• 7 лет, более 500 сотрудников, офисы в Киеве, Лондоне, Лимассоле и Варшаве. Заняли 5-е место среди 50 лучших работодателей Украины (Forbes 2025) и победили в номинации «Место для роста».<br>• Наши приложения Hily и Taimi входят в топ-5 приложений для знакомств в США с более чем 60 миллионами пользователей.</p><p>Наша миссия: Зажечь мир украинскими продуктами. Наша цель: Стать единорогом и превратить Украину в страну, где единороги рождаются и процветают.</p><p><strong>Описание роли: </strong>Вы будете сосредоточены на обеспечении безопасности SDLC, автоматизации безопасности приложений, разработке инициатив по борьбе с фишингом и построении сильной культуры безопасности во всех командах. Вы будете тесно сотрудничать с разработчиками, DevOps, QA и командой Trust & Safety, чтобы внедрить безопасность на всех этапах жизненного цикла разработки и доставки.</p><p>Вы также станете первым сотрудником по безопасности, с возможностью собрать команду и вырасти до роли Head of Security.</p><p><strong>В этой роли вы будете:</strong></p><ul><li>Создавать и внедрять практики Secure SDLC в процесс разработки</li><li>Интегрировать SAST, DAST, SCA и другие инструменты безопасности в пайплайны CI/CD</li><li>Выявлять, анализировать и поддерживать устранение уязвимостей в приложениях и зависимостях</li><li>Автоматизировать базовые механизмы защиты от фишинга и средства контроля безопасности</li><li>Консультировать команды разработки по вопросам безопасного кодирования и лучших практик безопасности</li><li>Проводить обучение по безопасности и повышать осведомленность команды</li><li>Участвовать в мониторинге безопасности и реагировании на инциденты</li><li>Поддерживать внедрение практик управления активами и рисками</li></ul><p><strong>Что мы ожидаем от вас:</strong></p><ul><li>2+ года опыта в Product Security / AppSec / DevSecOps</li><li>Опыт работы с практиками Secure SDLC или DevSecOps</li><li>Знакомство с SAST, DAST, SCA или другими инструментами сканирования безопасности</li><li>Опыт работы с пайплайнами CI/CD (GitHub Actions, GitLab CI, Jenkins и т.д.)</li><li>Практический опыт использования AI-платформ безопасности для анализа уязвимостей в коде, зависимостях и облачной инфраструктуре</li><li>Хорошее понимание OWASP MAS и распространенных веб- и мобильных уязвимостей</li><li>Опыт создания или улучшения процессов управления рисками (оценка рисков, интеграция с SDLC, видимость для заинтересованных сторон)</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт создания практик AppSec / DevSecOps с нуля</li><li>Опыт моделирования угроз или архитектурных ревью безопасности</li><li>Опыт работы с облачными платформами (AWS, GCP)</li><li>Опыт работы с Kubernetes и безопасностью контейнеров</li><li>Участие в реагировании на инциденты безопасности</li><li>Соответствующие сертификаты по безопасности</li></ul><p>Ваш путь: сообщение от рекрутера > собеседование с руководителем > тестовое задание > финальное собеседование > предложение о работе.</p><p><strong>Почему appflame?</strong></p><ul><li><strong></strong>Реальное влияние: Внедряйте свои идеи в глобальном масштабе с миллионами пользователей.</li><li>Никаких барьеров: Доступ к лучшим практикам Snapchat, Meta, Google и Apple.</li><li>Среда для роста: Мы предоставляем все ресурсы для внедрения передовых AI и автоматизации.</li><li>Забота: Мы не оставляем наших людей наедине с проблемами — профессиональными или личными.</li></ul><p>Мы создаем все условия, чтобы ваши таланты раскрылись в полной мере. Мы лояльны к нашим людям. Наша лояльность не заканчивается с окончанием рабочего дня. Мы не оставляем наших людей наедине с их проблемами: ни профессиональными, ни личными.</p><p>Присоединяйтесь к нам и зажигайте мир!</p><p>Мы против всех видов дискриминации, буллинга и стереотипов. Мы предоставляем равные возможности трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, состояния здоровья или любых других характеристик.</p> <div> <a href="https://jobs.dou.ua/companies/appflame/vacancies/356217/#reply-btn-id">Откликнуться на вакансию</a> </div>