Cybersecurity Developer, інженер з кібербезпеки

Ми шукаємо фахівця з розробки та кібербезпеки, який допоможе забезпечувати захищеність програмних продуктів, знаходити потенційні загрози та вдосконалювати механізми захисту інформаційних систем.

Нам важливо, щоб кандидат мав досвід програмування, розумів підходи до безпечного написання коду та вмів використовувати інструменти для перевірки програмного забезпечення на вразливості.

Основні завдання:

• Створення, доопрацювання та супровід програмних рішень з урахуванням вимог безпеки.
• Пошук потенційних загроз і вразливостей у коді, застосунках та інформаційних системах.
• Проведення тестів на проникнення (Penetration Testing) для оцінки рівня захищеності.
• Налаштування та впровадження засобів статичного й динамічного аналізу коду (SAST/DAST) у CI/CD-процеси.
• Аналіз безпеки сторонніх компонентів, бібліотек і залежностей.
• Використання принципів Secure Coding під час розробки та вдосконалення програмного забезпечення.
• Розробка та покращення підходів до захисту даних, застосунків та інфраструктури.
• Документування виявлених проблем, результатів перевірок і рекомендацій щодо їх усунення.

Що ми очікуємо від кандидата:

• Володіння однією або декількома мовами програмування: Python, Go, C/C++, Java чи JavaScript.
• Досвід у програмній розробці, Application Security або суміжних напрямах кібербезпеки.
• Знання основ контролю доступу, автентифікації, авторизації та безпечного зберігання паролів.
• Розуміння методів оцінювання захищеності програмного забезпечення та відповідних інструментів.
• Здатність розпізнавати поширені вразливості, визначати їхні причини та пропонувати способи виправлення.
• Уміння аналізувати вихідний код і виявляти недоліки, які можуть створювати ризики безпеці.
• Системність у роботі, уважність до деталей і прагнення розширювати свої технічні компетенції.

Додатковими перевагами будуть:

• Професійні сертифікації OSCP, OSWE, OSEP, GIAC, Security+ або CEH.
• Досвід роботи з Linux, Git, Docker та інструментами автоматизованого тестування.
• Участь у проведенні тестів на проникнення, аудитів безпеки або перевірок коду (Code Review).
• Практичні навички впровадження DevSecOps і додавання перевірок безпеки до CI/CD-процесів.

Ми пропонуємо:

• Віддалений формат роботи — можливість працювати з будь-якого зручного місця.
• Графік: понеділок-п'ятниця, з 10:00 до 19:00.
• Фінансова мотивація: фіксована оплата та додаткова бонусна частина.
• Надання необхідного програмного забезпечення й робочих інструментів.
• Допомогу команди та підтримку на етапі адаптації.
• Перспективи професійного вдосконалення, навчання та зростання доходу.

Зацікавила вакансія?

Якщо ви поєднуєте навички програмування з інтересом до кібербезпеки та хочете працювати над підвищенням надійності цифрових продуктів, будемо раді розглянути ваше резюме!

Долучайтеся до команди та допомагайте створювати безпечні технологічні рішення.