Position: Application Security Manager
Company: KYIVSTAR
Category: Security
Experience: 5y
English level: intermediate

В нових реаліях Київстар продовжує працювати та піклуватися про те, щоб наші абоненти були на зв’язку з близькими та друзями і отримували якісні послуги.
Дбаючи про безпеку співробітників, ми не поспішаємо повертати весь штат до офісу. Томбільша частина нашої команди працює дистанційно. Особливу увагу ми приділяємо адаптації та онбордінгу співробітників, які починають свою роботу у віддаленому режимі. З першого дня кожен новий колега отримує максимум інформації та підтримки для того, щоб почувати себе комфортно та вневнено у великій команді Київстар.

Робота в Київстар - це:
-команда, частиною якої дійсно хочеться бути;
-гідна оплата праці (звісно, офіційна);
-шанс отримати міжнародний досвід;
-безмежні можливості для навчання (тренінги, курси);
-професійний та особистий розвиток;
-бонуси за якісну роботу;
-можливість гнучкого графіка та віддаленої праці;
-один з найкращих в Україні соцпакетів із медичним страхуванням та допомогою в різних життєвих ситуаціях;
-адаптаційні програми, що допомагають новачкові якнайшвидше освоїтися в компанії;
-сучасний офіс, де комфортно працювати й відпочивати.

Функціональні обов’язки: 
- забезпечення структурного прийняття принципів та практик безпечного кодування в рамках життєвого циклу розробки мобільних додатків, бізнес-додатків і процесів аналізу даних, а також розроблених третіми сторонами бізнес-додатків;
- надавати місцевим командам рекомендації щодо ефективного контролю та контрзаходів, щоб покращити розробку додатків Компанії та управління продуктами з точки зору кібербезпеки; 
- усунення неполадок, полегшення підтримки та запитів на розгляд результатів від місцевих команд, допомога у сортуванні недоліків та зменшення ризиків; 
- брати участь у роботі над проектами та усуненню несправностей, пов'язаних з операціями з безпеки додатків Київстар.

Вимоги:
-досвід роботи у сфері оцінювання вразливостей, тестування безпеки веб-додатків, тестування проникнення та операцій з безпеки 5+ років;
-досвід у сфері безпеки додатків з глибокими знаннями та досвідом роботи з безпечними кодувальними принципами (наприклад, OWASP), оглядом вихідних кодів, тестуванням та прийомом, скануванням уразливостей та тестуванням проникнення програм, тестуванням мобільних пристроїв та зміцненням операційних систем та баз даних; 
-досвід у впровадженні та керуванні безпечними середовищами життєвого циклу розробки, інтегрованими з рішеннями для сканування вразливостей та тестування проникнення;
-знання системних і прикладних загроз і вразливостей (переповнення буфера, мобільний код, міжсекторні сценарії, ін'єкції, шкідливий код); 
-знайомство з інструментами керування вразливостями та тестуванням проникнення (NMAP, Nessus, Qualys, Burp, ZAP, Nexpose і т.д.);
-можливість перекласти технічні уразливості безпеки в бізнес-ризик / вплив на програми; 
-сильні навички комунікації та вирішення проблем з можливістю ідентифікувати, аналізувати та вирішувати проблеми, керувати роботою до завершення.