Application Security Engineer

Інженер з кібербезпеки інформаційних сервісів

Запрошуємо до команди кібербезпеки Військово-Морських Сил ЗСУ інженера, який розуміє, як працюють інформаційні сервіси, вміє знаходити їхні слабкі місця та допомагає розробникам і системним адміністраторам усувати ризики. Мета — не просто знаходити вразливості, а підвищувати захищеність сервісів на рівні архітектури, конфігурацій і програмного забезпечення.

Основні завдання

• Аналіз архітектури та безпеки Web-сервісів, API, VoIP, баз даних та інших інформаційних систем.
• Визначення поверхні атаки, потенційних векторів компрометації та критичних точок сервісів.
• Аналіз механізмів автентифікації, авторизації, розмежування доступу та захисту даних.
• Проведення оцінки безпеки, аналіз конфігурацій і виявлення вразливостей.
• Аналіз CVE та оцінка їхнього впливу на інформаційні системи.
• Підготовка технічних рекомендацій для розробників та адміністраторів, контроль усунення проблем.
• Участь у проєктуванні захищеної архітектури та перевірці сервісів перед введенням в експлуатацію.
• Визначення вимог до журналювання та телеметрії для виявлення атак засобами SOC.

Необхідні навички

• Розуміння TCP/IP, DNS, HTTP/HTTPS, TLS та мережевої взаємодії сервісів.
• Знання Linux та Windows Server.
• Розуміння архітектури Web-додатків, REST API, автентифікації й авторизації.
• Знання SQL і принципів роботи реляційних баз даних.
• Розуміння AD/LDAP, основ криптографії та PKI.
• Знання OWASP Top 10 і принципів оцінки вразливостей.
• Базові навички Python, Bash або PowerShell.

Буде перевагою

• Досвід у Application Security, Security Assessment або penetration testing.
• Практичні навички роботи з Burp Suite та Greenbone/OpenVAS.
• Досвід роботи з Asterisk, SIP/RTP, PostgreSQL, MySQL/MSSQL, Nginx або Apache.
• Знання Docker, Kubernetes, OpenStack, OAuth 2.0/OIDC та Keycloak.
• Досвід аналізу коду, Git, CI/CD та впровадження Secure SDLC/DevSecOps.
• Знання MITRE ATT&CK і досвід взаємодії з SOC.

Освіта

Профільна вища освіта у сфері кібербезпеки, програмної інженерії, комп’ютерних наук або суміжних напрямів буде перевагою. Вирішальними є практичний досвід, технічна компетентність і здатність знаходити та допомагати усувати проблеми безпеки.

Ми пропонуємо

• Військову службу за технічним напрямом кібербезпеки.
• Роботу з різноманітними інформаційними сервісами та технологіями.
• Можливість впливати на архітектуру та рівень захищеності систем.
• Професійний розвиток у напрямах Service Security, Application Security та Security Architecture.
• Роботу в команді фахівців і можливість реалізовувати власні технічні рішення.
• Соціальні гарантії відповідно до законодавства України.

Кого розглядаємо: кандидатів із цивільним досвідом у сфері IT та кібербезпеки, у тому числі без попереднього військового досвіду. Також розглядаємо військовослужбовців, зацікавлених у переведенні з інших військових частин. Переведення можливе за наявності необхідних погоджень та відповідно до встановленого порядку.