appflame - Security Engineer
Primary stack
Nice to have's
Job description
Про посаду
appflame - Інженер з безпеки
Приєднуйтесь до appflame, провідної української продуктової IT-компанії, яка створює продукти світового класу, такі як Hily, Taimi, AdConnect, Mailkeeper та інші. Ми сьогодні:
• 7 років, 500+ співробітників, офіси в Києві, Лондоні, Лімассолі та Варшаві. Займаємо 5-те місце серед 50 кращих роботодавців України (Forbes 2025) та перемогли в категорії "Місце для зростання".
• Наші додатки Hily та Taimi входять до Топ 5 додатків для знайомств у США з більш ніж 60 мільйонами користувачів.
Наша місія: Запалити світ продуктами з України. Наша мета: Стати єдинорогом і перетворити Україну на країну, де народжуються та процвітають єдинороги.
Обов'язки
На цій посаді ви будете:
- Впроваджувати та втілювати практики безпечного SDLC у процес розробки
- Інтегрувати SAST, DAST, SCA та інші інструменти безпеки в CI/CD трубопроводи
- Виявляти, аналізувати та підтримувати усунення вразливостей у додатках та залежностях
- Автоматизувати базові анти-фішингові механізми та засоби безпеки
- Надавати консультації інженерним командам щодо безпечного кодування та кращих практик безпеки
- Проводити навчання з безпеки та підвищувати обізнаність команди
- Брати участь у моніторингу безпеки та реагувані на інциденти
- Підтримувати впровадження практик управління активами та ризиками
Вимоги
- 2+ роки досвіду роботи в безпеці продуктів / AppSec / DevSecOps
- Досвід роботи з практиками Secure SDLC або DevSecOps
- Знання SAST, DAST, SCA або інших інструментів сканування безпеки
- Досвід роботи з CI/CD трубопроводами (GitHub Actions, GitLab CI, Jenkins тощо)
- Практичний досвід використання платформ безпеки на основі штучного інтелекту для аналізу вразливостей у коді, залежностях та хмарній інфраструктурі
- Гарне розуміння OWASP MAS та поширених вразливостей веб- та мобільних додатків
- Досвід створення або вдосконалення процесів управління ризиками (оцінка ризиків, інтеграція SDLC, видимість для зацікавлених сторін)
Буде плюсом
- Досвід створення практик AppSec / DevSecOps з нуля
- Досвід роботи з моделюванням загроз або оглядами безпеки архітектури
- Досвід роботи з хмарними платформами (AWS, GCP)
- Досвід роботи з Kubernetes та безпекою контейнерів
- Участь у відповіді на інциденти з безпекою
- Відповідні сертифікації з безпеки
Ми пропонуємо
- Реальний вплив: Реалізуйте свої ідеї в глобальному масштабі з мільйонами користувачів.
- Без бар'єрів: Доступ до кращих практик від Snapchat, Meta, Google та Apple.
- Середовище для зростання: Ми надаємо всі ресурси для впровадження передових рішень з штучного інтелекту та автоматизації.
- Турбота: Ми не залишаємо наших людей наодинці з проблемами - професійними чи особистими.
Про компанію
Ми виступаємо проти будь-яких видів дискримінації, цькування та стереотипів. Ми забезпечуємо рівні можливості для працевлаштування незалежно від раси, кольору шкіри, релігії, статі, сексуальної орієнтації, гендерної ідентичності, віку, сімейного стану, стану здоров'я чи будь-яких інших характеристик.
Приєднуйтесь до нас і запаліть світ!
Місцезнаходження: Україна
Тип зайнятості: FULL_TIME
Подати заявку: Подати заявку на посаду | Подати заявку через Indeed | Подати заявку через LinkedIn
© AIESEC в Україні, ВП ВМГО Чернівці. This job description was sourced from the employer's public career page. TheJob is not the employer — we index the posting and route candidates to the source. All content rights and hiring decisions belong to the employer.
AIESEC is a global platform for young people to explore and develop their leadership potential. We are a non-political, independent, not-for-profit organization run by students and recent graduates of institutions of higher education. Its members are interested in world issues, leadership and management. AIESEC does not discriminate on the basis of ethnicity, gender, sexual orientation, religion or national/social origin.Since we were founded, we have engaged and developed over 1,000,000 young people who have been through an AIESEC experience.