Position: Application Security Engineer
Company: PMI team
Category: Security
Experience: 2y
English level: upper

**Запрошуємо тих, хто заряджений:**

- Інтегрувати (з Head of Engineering) культуру безпеки в процес потоку життєвого циклу розробки програмного забезпечення (SDLC);
- Виконувати діяльність з тестування на проникнення (періодично і як частину SDLC);
- Аналізувати діяльність і проекти потоку створення цінності з точки зору безпеки;
- Моніторити процеси розробки та поставки для запропонування покращень з погляду безпеки;
- Повідомляти керівнику інженерії щодо стану безпеки в потоці створення цінностей;
- Координувати роботу з командою з інформаційної безпеки;
- Впроваджувати нові технології та методи безпеки в потік створення цінностей;
- Додавати нові функції безпеки в CI/CD-пайплайн;
- Моніторити CI/CD-пайплайн на наявність нових уразливостей безпеки в сервісах;
- Виправляти (або сприяти виправленню) вразливості
безпеки  потоку у сервісах продукту.

**Необхідний професійний досвід:**

- 2+ роки досвіду роботи як Application security iженер/ інженер DevSecOps;
- Досвід у перевірці безпеки архітектури та моделюванні загроз складних систем;
- Досвід у впровадженні / конфігурації / підтримці / автоматизації стеку засобів безпеки для CI/CD;
- Розуміння архітектури веб-додатків, операційних систем, архітектури хмарних сервісів;
- Досвід роботи з хмарними сервісами (принаймні один з AWS, Azure, GCP);
- Глибокі знання та ознайомленість з концепціями / стандартами безпеки додатків (документи OWASP);
- Досвід написання скриптів (Python) для автоматизації / написання щоденних задач;
- Досвід роботи з мовами скриптів / програмування, такими як Python, PHP, React js, .NET Core, Node.js;
- Чітке розуміння безпечного життєвого циклу розробки програмного забезпечення, процесів і засобів;
- Досвід з сучасними практиками та інструментами DevOps;
- Вміння застосовувати сучасні методології та фреймворки безпеки додатків;
- Розуміння сертифікацій безпеки (PCI DSS, SOC2);
- Англійська мова - Upper-Intermediate.

**Ми піклуємось про твоє:

Здоров’я**

- 100 % оплачувані лікарняні;
- Медична та фінансова допомога;
- Бенефіти (спортзал/стоматологія/психолог тощо).

**Добробут**

- Конкурентна заробітна плата та постійне заохочення за внесок у розвиток компанії та результат;
- Щорічний перегляд умов праці;
- Бонусна система на основі OKR.

**Особистісне і професійне зростання**

- Індивідуальний річний бюджет на навчання, з можливістю відвідування платних конференцій, тренінгів, уроків англійської мови, майстер-класів тощо;
- Персональний план розвитку;
- Культура зворотнього зв’язку.

**Баланс між роботою та особистим життям**

- 20 робочих днів оплачуваної відпустки;
- Гнучкий графік;
- Корпоративи та тімбілдинги.

**English version:

We invite those who fired up to:**

- Integrate (with Head of Engineering) security culture in stream SDLC process;
- Perform penetration test activities (periodic and as a part of SDLC);
- Analyze value stream activities and projects from security perspective;
- Monitor engineering & delivery processes to suggest security improvements;
- Report to Head of Engineering regarding security state in value stream;
- Coordinate work with IT security team;
- Implement new security technologies and techniques in value stream;
- Include new security features in to CI/CD pipeline;
- Monitor CI/CD pipeline for new security vulnerabilities in services;
- Fix (or help with) security vulnerabilities in stream product services.

**Essential professional experience:**

- 2+ years’ experience as Application security engineer/DevSecOps engineer;
- Experience in security architecture review and threat modeling of complex systems;
- Experience implementation/configuration/maintain/automation security tools stack for CI/CD;
- Understanding of web application architecture, operating systems, cloud architecture, containerization;
- Experience with cloud services (at least on of AWS, Azure, GCP);
- Strong knowledge familiarity with application security concepts/standards (OWASP docs);
- Scripting experience (python) for purposes to automate/script daily tasks;
- Experience in a scripting/coding language, such as Python, PHP, React js, .NET Core, Node.js;
- A clear understanding of the Secure Software Development Life Сycle, processes, and tools;
- Experience with modern DevOps practices and tools;
- Ability to apply modern Application Security methodologies and frameworks;
- Understanding security certifications (PCI DSS, SOC2);
- English Upper-Intermediate.

**We care of your:

Health**

- 100% paid sick leaves;
- Medical insurance & financial aid;
- Benefits Cafeteria (gym/stomatology/psychological service & etc.).

**Wealth**

- Competitive salary and constant encouragement for your efforts and contribution;
- Annual review;
- OKR-based bonus system.

**Personal and professional growth**

- Individual annual training budget with an opportunity to visit paid conferences, training sessions, English lessons, workshops, etc.;
- Personal development plan;
- Feedback culture.

**Work-life balance**

- 20 working days of paid vacation;
- Flexible schedule;
- Corporate events and team-building activities.