Головний фахівець з S-SDLC

Подання резюме до: 31.07.2026

Місце роботи: Дніпро, Україна

Тип роботи: Дистанційно

Про позицію

Ми шукаємо досвідченого фахівця з безпеки додатків (S-SDLC), щоб приєднатися до нашої IT команди в Дніпрі, Україна. Основна увага буде спрямована на підвищення рівня зрілості безпеки в організації.

Обов'язки

• Проведення аудитів безпеки, використовуючи фреймворк OWASP SAMM, для оцінки поточних практик, виявлення прогалин та оцінки рівнів відповідності в організації
• Розробка та впровадження стратегічних планів, спрямованих на підвищення рівня зрілості безпеки в організації, з поступовими покращеннями
• Управління безпекою додатків
• Співпраця з різними членами команди, включаючи розробників та вище керівництво, для просування та впровадження найкращих практик безпеки додатків
• Покращення платформи управління безпекою додатків
• Управління архітектурою безпеки, зосереджуючись на інтеграції безпеки на кожному етапі життєвого циклу розробки ПЗ
• Інтеграція та контроль інструментів автоматизації безпеки для покращення процесів безпеки та зменшення помилок
• Контроль тестування безпеки на різних етапах розробки ПЗ для виявлення та пом'якшення потенційних вразливостей безпеки
• Участь у заходах з моделювання загроз для прогнозування та нейтралізації потенційних загроз безпеки до того, як вони вплинуть на систему
• Забезпечення відповідності галузевим стандартам та нормативним актам шляхом регулярного оновлення політик та стандартів безпеки
• Відстеження та управління дефектами ПЗ для забезпечення своєчасного вирішення проблем, пов'язаних з безпекою
• Розробка та проведення програми навчання та підвищення обізнаності для покращення знань та практик безпеки в організації
• Очолення безпечної інтеграції практик CI/CD у процеси розробки ПЗ для досягнення безперервної безпеки
• Використання хмарних сервісів для безпеки додатків

Вимоги

• 3+ роки досвіду в галузі безпеки додатків або суміжних сферах, таких як penetration testing та архітектура безпеки
• Досвід використання сканерів вразливостей, таких як SAST, DAST, SCA, Secret Detection та Container scanning
• Досвід інтеграції сканерів вразливостей в CI/CD пайплайни з використанням Jenkins для GitLab
• Досвід у розробці програмного забезпечення, включаючи ролі розробника, бізнес-аналітика, архітектора, DevOps тощо
• Перевага надається кандидатам з сертифікаціями, такими як: CEH, OSCP, CSSLP, AWS Certified Security Specialty тощо
• Знання життєвого циклу безпечної розробки ПЗ (S-SDLC) та фреймворків, таких як OWASP SAMM, BSIM та Microsoft SDL
• Знання процесу та етапів розробки ПЗ
• Знання ключових компонентів інфраструктури, таких як бази даних, черги, сервери додатків, балансувальники навантаження, NoSQL тощо
• Знання мережевих протоколів, таких як DNS, HTTP/S, SMTP, SSH та FTP
• Базове розуміння програмного коду
• Розуміння основних типів вразливостей
• Розуміння архітектури ПЗ
• Здатність самостійно досліджувати інформацію та вирішувати складні проблеми
• Навички критичного мислення

Що ми пропонуємо

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24+4 календарних дні відпустки
• Конкурентну заробітну плату
• Медичне страхування та корпоративний мобільний зв'язок
• Корпоративне навчання
• Сучасний комфортний офіс
• Цікаві проєкти, амбіційні задачі та динамічний розвиток
• Дружній професійний колектив та сильну команду
• Можливість віддаленого формату роботи

ПриватБанк відкритий до підтримки та працевлаштування ветеранів i ветеранок, а також людей з інвалідністю.

Для нас неприйнятною є дискримінація через стан здоров’я та фізичні можливості, вік, расову чи етнічну належність, стать і сімейний стан.

Ми готові навчати ветеранів та кандидатів з інвалідністю без досвіду роботи в банківській сфері.

Якщо ви маєте статус людини з інвалідністю або ветерана, звертайтеся на [email protected]. Фахівці ПриватБанку нададуть консультацію і супровід упродовж процесу відбору та після працевлаштування.