Position: DevSecOps
Company: ПУМБ
Category: Security
Experience: 2y

КВАЛІФІКАЦІЯ ТА ДОСВІД КАНДИДАТА
Необхідні:

Розуміння стандартів безпеки OWASP WEB,Mobile,API security, PCI DSS, SANS критичні помилки та досвід розробки і тестування згідно вимог вказаних стандартів
Розуміння підходів Secure Development Lifecycle/ Secure Code Lifecycle, досвід роботи з SAST, DAST, IAST інструментами
Розуміння та/або досвід роботи зі стеком технологій: 
•	Java , Spring (Core, Web, Data, Boot)
•	SQL (DB2, MS SQL, Postgre, Mongo)
•	REST API concepts, OpenAPI
•	GIT, Maven, Jenkins
•	 ESB solutions (IBM Integration Bus)
•	Messaging: RabbitMQ, IBM MQ
•	Docker, Kubernetes
•	ELK stack

Бажані:
Досвід в користуванні сканерами вразливостей (Acunetix, Nessus та ін.) та іншими інструментами тестування безпеки (Metasploit Framework, SQLMap, Burp Suite та інші)
Володіння техніками тестування на проникнення
Досвід у втіленні проектів cybersecurity при розробці мобільних застосунків та веб додатків


Функціональні обов’язки:
Виконання ролі експерта у проектах розробки бізнес додатків з метою оцінки захищеності інформаційних систем і додатків

Допомога в розробці проектів мобільних та веб додатків для обслуговування роздрібних та юридичних осіб

Роль експерта в проекті побудови SSDLC (Secure Software Development Lifecycle)

Роль експерта в проекті створення практичних кейсів отримання додаткових знань з кібербезпеки

Чому ПУМБ?
Унікальна можливість отримати досвід в побудові захищених і функційних бізнес додатків в фінансовій сфері
Отримати навички популярної ролі Security DevOps
Поглибити знання та навички втілення вимог міжнародних стандартів безпеки в фінансовій сфері.
Щорічні плани підвищення кваліфікації (конференції, тренінги)
Амбіційний дружній колектив та гнучкий процес підходу до виконання завдань.
Успішний Банк з постійним портфелем проектів.
Комфортне робоче середовище в ІТ офісі на вул. Спаська (біля контрактової площі) або віддалено.