Application Security Engineer

Про посаду

Ми шукаємо Інженера з безпеки додатків, щоб приєднатися до нашої команди в Києві, Україна, зосереджуючись на покращенні практик і рамок безпеки додатків.

Крайні строки подання заявки: 13.11.2026

Місце роботи: Київ, Україна (віддалено)

---

Обов'язки

• Проведення аудиту безпеки з використанням OWASP SAMM для оцінки поточних практик, виявлення прогалин та оцінки рівня відповідності в організації.
• Розробка та впровадження планів для підвищення безпеки додатків у всій організації з акцентом на постійне вдосконалення.
• Управління архітектурою безпеки з акцентом на інтеграцію безпеки на кожному етапі життєвого циклу розробки програмного забезпечення.
• Участь у моделюванні загроз.
• Контроль за безпекою тестування на різних етапах розробки програмного забезпечення, з акцентом на створенні та управлінні процесом DAST.
• Управління безпекою додатків та метриками.
• Забезпечення відповідності відповідним галузеві стандарти та норми шляхом регулярного оновлення політики та стандартів безпеки.
• Налаштування та автоматизація відстеження дефектів, SLA та моделей управління для управління вразливістями в командах продуктів.
• Розробка та проведення програм навчання та підвищення обізнаності для покращення знань та практик безпеки в організації.
• Співпраця з різними членами команди, включаючи розробників та топ-менеджмент, для просування та впровадження кращих практик у безпеці додатків.
• Використання хмарних сервісів для забезпечення безпеки додатків.

---

Вимоги

• 1+ рік досвіду в безпеці додатків (Application Security), включаючи оцінку безпеки, усунення вразливостей та впровадження заходів безпеки в життєвому циклі розробки програмного забезпечення.
• Знання та розуміння безпечного життєвого циклу розробки програмного забезпечення (S-SDLC).
• Знання мережевих протоколів.
• Базові знання методологій пенетраційного тестування та інструментів DAST.
• Розуміння таких фреймворків, як OWASP SAMM, BSIMM або Microsoft SDL.
• Розуміння принципів інформаційної безпеки та безпеки додатків.
• Розуміння принципів архітектури програмного забезпечення та безпечного дизайну.
• Навички використання сканерів безпеки, таких як SAST, DAST, SCA, Secret Detection та сканерів контейнерів, а також досвід інтеграції сканерів безпеки в трубопроводи (Jenkins, GitLab).
• Здатність самостійно шукати інформацію та вирішувати складні проблеми.

---

Ми пропонуємо

• Роботу в найбільшому та найбільш інноваційному банку в Україні.
• Офіційне працевлаштування та 24+4 календарних дні відпустки.
• Конкурентоспроможну зарплату.
• Медичне страхування та корпоративний мобільний зв'язок.
• Корпоративне навчання.
• Сучасний, комфортний офіс.
• Цікаві проекти, амбіційні завдання та динамічний розвиток.
• Дружня, професійна команда та сильна співпраця.
• Можливість віддаленої роботи.

---

Про компанію

ПриватБанк прагне підтримувати та займати ветеранів та осіб з обмеженими можливостями. Дискримінація на основі стану здоров'я та фізичних здібностей, віку, раси чи етнічної приналежності, статі та сімейного стану є для нас неприйнятною. Ми готові навчати ветеранів та кандидатів з обмеженими можливостями без попереднього досвіду в банківському секторі.

Якщо у вас є інвалідність або ви є ветераном, будь ласка, зв'яжіться з [email protected]. Фахівці ПриватБанку нададуть консультації та підтримку протягом усього процесу відбору та після працевлаштування.