Інженер безпеки платформних застосунків

About the Position

Місія: вбудовує безпеку в платформу так, щоб безпечний спосіб роботи був для клієнта найпростішим.

Чим ця людина займається:

• Вбудовує захист у стандартні маршрути платформи, щоб клієнт отримував його автоматично, не замовляючи окремо: шифрування трафіку, керування паролями й ключами, журнали дій, мережеві обмеження.
• Пише автоматичні правила безпеки, які не дають розгорнути небезпечну конфігурацію - система відхиляє її сама, без ручної перевірки.
• Відповідає за безпеку того, з чого збираються застосунки: сканування на вразливості, підписування, контроль сторонніх компонентів.
• Налаштовує керування секретами (паролі, ключі доступу) та права доступу за принципом мінімально необхідних.
• Виявляє атаки в реальному часі й пише інструкції реагування на інциденти.
• Перекладає вимоги регуляторів (НБУ, захист даних ЄС, вимоги до зберігання даних в Україні, КСЗІ) на конкретні технічні налаштування платформи.
• Підтримує безпечну інтеграцію з державними системами (Трембіта, АЦСК, id.gov.ua) для відповідного напрямку.

Requirements

Обов'язкові вимоги:

• Досвід у безпеці застосунків (типові вразливості, автентифікація, робота з секретами) - рівень OWASP.
• Досвід у безпеці Kubernetes / хмарних середовищ.
• Практичні навички, а не лише аудит: людина має вміти сама налаштувати захист, IAM, вбудувати сканер у процес збірки, написати правило й полагодити його, коли воно щось зламало.
• Робота з керуванням секретами та скануванням образів контейнерів.
• Розуміння безпечного процесу розробки та ризиків сторонніх компонентів.
• Здатність зважено оцінювати ризик: відрізняти реальну загрозу від формальності.

Бажані:

• Досвід з інструментами автоматичних політик (OPA/Gatekeeper, Kyverno).
• Знання вимог КСЗІ, НБУ, GDPR або інших регуляторних режимів.
• Досвід взаємодії з державними системами (Трембіта, АЦСК, id.gov.ua).
• Досвід інтеграції з HSM.
• Досвід підготовки компанії до аудиту чи сертифікації.
• Досвід реагування на реальні інциденти безпеки.

We Offer

• Офіційне працевлаштування відповідно до КЗпП України.
• Офіційну заробітну плату.
• Робочий графік: з 09:00 до 18:00, вихідні - субота та неділя.
• Можливість гібридної роботи: один день на тиждень віддалено за погодженням із керівником.
• Медичне страхування після успішного проходження випробувального терміну.
• Корпоративний мобільний зв’язок.
• Можливість користуватися корпоративним таксі в робочих цілях.
• Сучасний офіс, обладнаний усім необхідним для комфортної та продуктивної роботи.
• Професійну та дружню команду, відкриту до співпраці й обміну експертизою.
• Розвинену корпоративну культуру та активності для підтримання балансу між роботою й відпочинком:
  • Sweet Fridays;
  • заняття спортом;
  • English Speaking Club із носієм мови;
  • інші корпоративні ініціативи.

Безпека та безперервність роботи

• Бомбосховище безпосередньо в будівлі, обладнане повноцінними робочими місцями.
• Безперебійне забезпечення офісу електроенергією та зв’язком у режимі 24/7.