Application Security Engineer

Вакансія передбачає службу у Центрі інновацій та розвитку оборонних технологій МОУ.

• підтримка та розробка внутрішньої програми кібербезпеки (поліпшення нашої безпеки)
• виконання оцінки безпеки, перевірки коду та поведінки систем (Web, Mobile, API, Backend)
• моделювання загроз для оцінки наявних та виявлення відсутніх засобів контролю безпеки
• проведення дослідження безпеки (слабкі місця безпеки та вразливі місця в програмному забезпеченні)
• активна участь у SSDLC продуктів

• 3+ роки досвіду роботи в ролі спеціаліста з інформаційної безпеки, консультанта з кібербезпеки або на аналогічній посаді
• глибоке розуміння стандартів у сфері кібербезпеки (NIST, ISO, ITIL, ISF)
• гарне розуміння стандартів у сфері конфіденційності (GDPR, ISO 27018)
• досвід проєктування та впровадження процесів безпеки й засобів контролю безпеки
• розуміння SSDLC та потенційних труднощів, які можуть виникнути (OWASP SSDLC, NIST SSDF)
• практичний досвід програмування
• розуміння того, як будуються та як працюють великі розподілені системи, буде перевагою
• поглиблені знання загальних засобів контролю ІТ (безпека, управління змінами, аварійне резервне копіювання, інфраструктура тощо) буде перевагою

підписання контракту до кінця воєнного стану можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо поліграф на фінальному етапі робота в офісі в місті Київ, 5 днів на тиждень