Position: Application Security engineer (product company)
Company: SpellRise Recruitment
Category: Security
Experience: 2y
English level: intermediate

**Про проект:**
Понад 700 000 вчителів використовують продукт для підготовки до уроків. Вони діляться своїми власноруч створеними навчальними матеріалами – мільйони разів. Це робить навчання кращим, підготовку менш напруженою, а домашнє навчання можливим для багатьох легшим способом.

**Необхідний досвід та навички:**
- 2+ years of experience as a security engineer
- Linux (Ubuntu)
- Containers (not just Docker)
- Gherkin
- CI/CD tools (Gitlab, Jenkins)
- Container and application security scanners (Clair, Sonarqube, etc.)
- English - Intermedediate+

Буде плюсом:
- Experience with pentesting WEB APIs and mobile applications
- Infrastructure automation tools (SaltStack/Ansible/Puppet)


**Обов'язки:**
- Participate in the release process (security review step)
- Set up tools to strengthen system security
- Develop and negotiate security best practices and protocols with our tech team
- Prepare for a security audit
- Cover existing functionality with security tests (or at least help writing them)
- Perform penetration testing
- Help our DevOps team to mitigate possible threats and damages
- Develop and maintain secure development processes/tools (SAST, DAST, SCA/OSA, IAST, etc.)
- Develop and maintain application protection processes/tools in the prod environment (WAF, RASP, Kubernetes Security, etc.)


**Умови роботи: ** 
- Компанія співпрацює у форматі фрілансерського контракту. 
- Максимально гнучкий графік, головне щоб не було проблем з комунікацією
- Надається техніку для роботи
- Бонус 500 євро на облаштування домашньої робочої зони


**Етапи відбору:**
1. HR інтерв`ю
2. Технічне інтерв`ю