Position: Application Security Engineer
Company: Terrasoft
Category: Security
Experience: 2y
English level: upper

**Які вимоги до кандидата:**

• 2 роки досвіду роботи у сфері інформаційної безпеки та вища освіта за спеціальністю «Комп’ютерні науки» або 3+ роки досвіду роботи у сфері інформаційної безпеки та вища освіта за будь-якою спеціальністю; 
• практичний досвід роботи з мовами програмування високого рівня (C#, JS, PHP, Python etc.);
• знання OWASP Top 10 та розуміння механізмів реалізації та усунення вразливостей;
• досвід роботи з інструментами вивчення безпеки web-додатків та вихідних кодів (OWASP ZAP, Burp, Metasploit, Qualys Web Application Security, Acunetix, SonarQube, Black Duck, Checkmarx,  Fortify etc); 
• досвід вивчення вразливостей web-додатків. 

**Стане перевагою:**

• практичний досвід роботи з хмарними провайдерами AWS та MS Azure;
• досвід проектування архітектури інформаційних систем;
• участь у bug bounty програмах;
• участь в проектах з підготовки сервісів та продуктів компанії на відповідність міжнародним та галузевим стандартам безпеки – ISO 27001, SOC2, PCI DSS etc

**Обов’язки:**

• розробка моделі загроз та оцінка безпеки продуктової лінійки компанії;
• розробка архітектури безпеки нових продуктів та рішень;
• перевірка безпеки компонентів та сервісів, які використовуються в продуктам та сервісах; 
• підготовка рекомендацій з налаштування параметрів безпеки продуктів Creatio, їхніх компонентів та сервісів;
• перевірка вихідного коду лінійки продуктів компанії та підготовка рекомендацій з безпечного кодування; 
• оцінка вразливостей у продукті та підготовка плану заходів для їх усунення;
• комунікація з зовнішніми сторонами (аудиторами, незалежними експертами) щодо питань безпеки лінійки продуктів Creatio;
• допомога в підготовці документації;
• допомога в підготовці тендерної документації та відповідей на запити клієнтів щодо безпеки продуктів.

**Що пропонуємо:**

• можливість створювати один з кращих у світі low-code, BPM і CRM продуктів.
• робота у команді професіоналів.
• навчання за рахунок компанії, щорічна оцінка професійних досягнень, можливість відвідувати професійні заходи (конференції, мітапи тощо).
• конкурентний рівень заробітної плати.
• гнучкий графік роботи.
• корпоративні курси англійської мови.
• медична страховка.
• спортзал, фуд-корт, футбольний та баскетбольний команди, настільний теніс, кікер.
• комфортний офіс у м. Деміївська з власної вело- і автомобільною парковкою.