Інженер безпеки платформних застосунків

Місія: вбудовує безпеку в платформу так, щоб безпечний спосіб роботи був для клієнта найпростішим.

Чим ця людина займається:

• Вбудовує захист у стандартні маршрути платформи, щоб клієнт отримував його автоматично, не замовляючи окремо: шифрування трафіку, керування паролями й ключами, журнали дій, мережеві обмеження.
• Пише автоматичні правила безпеки, які не дають розгорнути небезпечну конфігурацію — система відхиляє її сама, без ручної перевірки.
• Відповідає за безпеку того, з чого збираються застосунки: сканування на вразливості, підписування, контроль сторонніх компонентів.
• Налаштовує керування секретами (паролі, ключі доступу) та права доступу за принципом мінімально необхідних.
• Виявляє атаки в реальному часі й пише інструкції реагування на інциденти.
• Перекладає вимоги регуляторів (НБУ, захист даних ЄС, вимоги до зберігання даних в Україні, КСЗІ) на конкретні технічні налаштування платформи.
• Підтримує безпечну інтеграцію з державними системами (Трембіта, АЦСК, id.gov.ua) для відповідного напрямку.

Обов'язкові Вимоги

• Досвід у безпеці застосунків (типові вразливості, автентифікація, робота з секретами) — рівень OWASP.
• Досвід у безпеці Kubernetes / хмарних середовищ.
• Практичні навички, а не лише аудит: людина має вміти сама налаштувати захист, IAM, вбудувати сканер у процес збірки, написати правило й полагодити його, коли воно щось зламало.
• Робота з керуванням секретами та скануванням образів контейнерів.
• Розуміння безпечного процесу розробки та ризиків сторонніх компонентів.
• Здатність зважено оцінювати ризик: відрізняти реальну загрозу від формальності.

Бажані:

• Досвід з інструментами автоматичних політик (OPA/Gatekeeper, Kyverno).
• Знання вимог КСЗІ, НБУ, GDPR або інших регуляторних режимів.
• Досвід взаємодії з державними системами (Трембіта, АЦСК, id.gov.ua).
• Досвід інтеграції з HSM.
• Досвід підготовки компанії до аудиту чи сертифікації.
• Досвід реагування на реальні інциденти безпеки.