Інженер безпеки платформних застосунків
De Novo
Місія: вбудовує безпеку в платформу так, щоб безпечний спосіб роботи був для клієнта найпростішим.
Чим ця людина займається:
Чим ця людина займається:
- Вбудовує захист у стандартні маршрути платформи, щоб клієнт отримував його автоматично, не замовляючи окремо: шифрування трафіку, керування паролями й ключами, журнали дій, мережеві обмеження.
- Пише автоматичні правила безпеки, які не дають розгорнути небезпечну конфігурацію — система відхиляє її сама, без ручної перевірки.
- Відповідає за безпеку того, з чого збираються застосунки: сканування на вразливості, підписування, контроль сторонніх компонентів.
- Налаштовує керування секретами (паролі, ключі доступу) та права доступу за принципом мінімально необхідних.
- Виявляє атаки в реальному часі й пише інструкції реагування на інциденти.
- Перекладає вимоги регуляторів (НБУ, захист даних ЄС, вимоги до зберігання даних в Україні, КСЗІ) на конкретні технічні налаштування платформи.
- Підтримує безпечну інтеграцію з державними системами (Трембіта, АЦСК, id.gov.ua) для відповідного напрямку.
- Досвід у безпеці застосунків (типові вразливості, автентифікація, робота з секретами) — рівень OWASP.
- Досвід у безпеці Kubernetes / хмарних середовищ.
- Практичні навички, а не лише аудит: людина має вміти сама налаштувати захист, IAM, вбудувати сканер у процес збірки, написати правило й полагодити його, коли воно щось зламало.
- Робота з керуванням секретами та скануванням образів контейнерів.
- Розуміння безпечного процесу розробки та ризиків сторонніх компонентів.
- Здатність зважено оцінювати ризик: відрізняти реальну загрозу від формальності.
- Досвід з інструментами автоматичних політик (OPA/Gatekeeper, Kyverno).
- Знання вимог КСЗІ, НБУ, GDPR або інших регуляторних режимів.
- Досвід взаємодії з державними системами (Трембіта, АЦСК, id.gov.ua).
- Досвід інтеграції з HSM.
- Досвід підготовки компанії до аудиту чи сертифікації.
- Досвід реагування на реальні інциденти безпеки.
Як відгукнутися?
Щоб відгукнутися на цю вакансію, вам необхідно авторизуватися на нашому сайті. Якщо у вас ще немає облікового запису, будь ласка, зареєструйтесь.
Розмістити резюмеСхожі вакансії
Senior PHP Engineer
airSlate,
Київ,
1 день тому
About AirSlate airSlate is a global SaaS technology company that develops no-code workflow automation, electronic signature, and document management solutions. Our award-winning products - SignNow, pdfFiller, DocHub, altaFlow , Instapage, and US Legal Forms - serve over hundreds of millions of users and more than one million customers worldwide, helping organizations of every size digitize processes, improve efficiency, and transform...
Керівник IT-проєктів
De Novo,
Київ,
2 дні тому
Шукаємо досвідченого керівника IT-проєктів, який відповідатиме за планування, реалізацію та успішне завершення проєктів зі створення, впровадження й розвитку інформаційних систем, програмного забезпечення та цифрових сервісів. Ви координуватимете роботу кросфункціональних команд, взаємодіятимете із замовниками, підрядниками та іншими зацікавленими сторонами, а також забезпечуватимете виконання проєктів відповідно до визначених цілей, обсягу робіт, бюджету, термінів і вимог до якості. Основні обов’язки Управління повним життєвим...
Brand Manager OTC
Reckitt,
Київ,
4 дні тому
We are Reckitt Reckitt is the world's leading consumer health and hygiene company. Every day, across 60 countries, we work with the best people to challenge conventional thinking and strive to find even better ways to give people innovative solutions for healthier lives and happier homes. About The Role We announce vacant position Brand Manager Your responsibilities Key responsibilities: Developing...
