Інженер безпеки платформних застосунків

Про посаду

Місія: Інтегрує безпеку в платформу, щоб найбезпечніший спосіб роботи клієнта був найпростішим.

Обов'язки

• Інтегрує захист у стандартні маршрути платформи, щоб клієнт отримував його автоматично без окремого замовлення: шифрування трафіку, управління паролями та ключами, журнали дій, обмеження мережі.
• Пише автоматичні правила безпеки, які запобігають розгортанню небезпечних конфігурацій - система відхиляє їх сама, без ручної перевірки.
• Відповідає за безпеку того, з чого складаються додатки: сканування вразливостей, підпис, контроль сторонніх компонентів.
• Налаштовує управління секретами (паролі, ключі доступу) та права доступу на основі принципу найменших привілеїв.
• Виявляє атаки в реальному часі та пише інструкції з реагування на інциденти.
• Транслює вимоги регуляторів (НБУ, захист даних ЄС, вимоги до зберігання даних в Україні, КСУ) у конкретні технічні налаштування платформи.
• Підтримує безпечну інтеграцію з державними системами (Трембіта, АЦСК, id.gov.ua) для відповідного напрямку.

Вимоги

• Досвід у безпеці додатків (поширені вразливості, аутентифікація, робота з секретами) - рівень OWASP.
• Досвід у безпеці Kubernetes / хмарної архітектури.
• Практичні навички, а не тільки аудит: людина повинна мати можливість налаштувати захист, IAM, вбудувати сканер у процес створення, написати правило та виправити його, якщо воно зламається.
• Робота з управлінням секретами та скануванням образів контейнерів.
• Розуміння процесу безпечного розробки та ризиків сторонніх компонентів.
• Здатність оцінювати ризик з розумом: відрізняти реальні загрози від формальностей.

Буде плюсом

• Досвід роботи з автоматизованими інструментами політики (OPA/Gatekeeper, Kyverno).
• Знання КСУ, НБУ, GDPR або інших регуляторних режимів.
• Досвід взаємодії з державними системами (Трембіта, АЦСК, id.gov.ua).
• Досвід інтеграції з HSM.
• Досвід підготовки компанії до аудиту або сертифікації.
• Досвід реагування на реальні інциденти безпеки.

Ми пропонуємо

• Офіційне працевлаштування згідно з Трудовим кодексом України.
• Офіційна зарплатня.
• Графік роботи: з 09:00 до 18:00, вихідні - субота та неділя.
• Можливість гібридної роботи: один день на тиждень віддалено за домовленістю з керівником.
• Медичне страхування після успішного завершення випробувального періоду.
• Корпоративний мобільний зв’язок.
• Можливість користуватися корпоративним таксі для робочих цілей.
• Сучасний офіс, обладнаний усім необхідним для комфортної та продуктивної роботи.
• Професійна та дружня команда, відкрита до співпраці та обміну досвідом.
• Розвинена корпоративна культура та заходи для підтримання балансу між роботою та дозвіллям:
  • Солодкі п’ятниці;
  • Спортивні заходи;
  • English Speaking Club з носіями мови;
  • Інші корпоративні ініціативи.

Безпека та безперебійна робота

• Бомбосховище безпосередньо в будівлі, обладнане повноцінними робочими місцями.
• Безперебійне живлення офісу та комунікація в режимі 24/7.