Position: Security Engineer
Company: RecruitGarden
Category: Security
Experience: 3y
English level: intermediate

**Чекали на справжні професійні виклики? Наймасштабніша в Україні розробка кібербезпеки банківського ПЗ на усіх рівнях для тисяч проектів та співробітників. Шукаємо Security Engineer, який сформує архітектурне бачення та втілить рішення разом із найкрутішою командою. Пишіть - з радістю розповім деталі!**


Про проект
Головною метою проекту є впровадження та управління практиками безпеки в існуючих процесах розробки. Проект передбачає впровадження безпеки на всіх етапах: управління, проектування, реалізація, верифікація, операції. Задачі полягатимуть у дослідженні, впровадженні та вдосконаленні практик безпеки.

Наш виклик – це забезпечення безпеки у:
- тисячах проектів;
- сотнях команд розробки, тестування та експлуатації;
- різноманітності технологічного стека;
- різноманітності архітектурних рішень;
- різноманітності підходів у розробці, тестуванні та доставці коду.

Ми пропонуємо можливість отримувати досвід роботи над S-SDLC у масштабах найбільшого банку країни.

**Обов'язки:**

- Оцінка, впровадження та розвиток практик S-SDLC;
- Застосування інструментів, побудова процесів для автоматизації та контролю практик;
- Робота із стейкхолдерами проекту;
- Проведення технічних досліджень;
- Аудит безпеки портфеля додатків, інфраструктури та використовуваних технологій;
- Консультування команд розробки та інших підрозділів з питань інформаційної безпеки;
- Проведення доповідей, воркшопів, презентацій для навчання працівників;
- Створення документів, що регламентують практики, які впроваджуються.

**Вимоги:**

- Вища технічна освіта, бажано у сфері інформаційної безпеки;
- Досвід від 3-х років у сфері ІБ, розробці чи менеджменті ІТ;
- Розуміння кожного з етапів циклу розробки;
- Розуміння технологій, інструментів розробки та доставки коду;
розуміння практик циклу безпечної розробки;
- Знання флагманських проектів OWASP;
- Розуміння архітектури та принципів клієнт-серверних додатків;
- Знання мережевих протоколів;
- Розуміння структури та призначення компонентів додатків (ELK, MySQL, Redis, Rabbit, Apache kafka та інше);
- Хороші комунікативні навички, вміння презентувати свої ідеї та напрацювання;
- Знання англійської мови на рівні достатньому для читання літератури та базової комунікації.

**Буде плюсом:**

- Практичний досвід застосування в організації OWASP SAMM / Microsoft SDL чи інших моделей S-SDLC;
- Практичний досвід впровадження нових процесів в організації;
- Досвід проведення тестів на проникнення, аудитів безпеки;
- Сертифікації у сфері інформаційної безпеки.

**Пропонуємо:**

- Роботу в найбільшому та інноваційному банку України
- Офіційне працевлаштування та 24 календарних дні відпустки
- Піврічна премія 15-22%
- Медичне страхування та корпоративний мобільний зв’язок
- Корпоративне навчання
- Сучасний комфортний офіс у м.Дніпро (є можливість віддаленої роботи)
- Дружній професійний колектив та сильну команду
- Графік: 8-ми годинний з ПН по ПТ