IT та розробка

Application Security Engineer

Подання резюме до 
13.11.2026

область Київська, місто Київ, вулиця Михайла Грушевського, будинок 1Д

IT, розробка

Дистанційно

Що потрібно робити

  • Проведення аудитів безпеки з використанням фреймворку OWASP SAMM для оцінки поточних практик, виявлення прогалин та оцінки рівня відповідності в організації
  • Розробка та впровадження планів, спрямованих на підвищення рівня зрілості безпеки додатків у всій організації з поступовим покращенням
  • Управління архітектурою безпеки з акцентом на інтеграцію безпеки на кожному етапі життєвого циклу розробки програмного забезпечення
  • Участь у моделюванні загроз
  • Контроль тестування безпеки на різних етапах розробки ПЗ з особливою увагою до створення та управління процесом DAST
  • Управління безпекою додатків та метриками
  • Забезпечення відповідності відповідним галузевим стандартам і нормам шляхом регулярного оновлення політик та стандартів безпеки
  • Налаштування та автоматизація процесів відстеження дефектів, SLA та моделей управління для управління вразливостями у продуктових командах
  • Розробка та проведення тренінгів і програм підвищення обізнаності для покращення знань і практик безпеки в організації
  • Співпраця з різними членами команди, включаючи розробників та топ-менеджмент, для просування та впровадження найкращих практик безпеки додатків
  • Використання хмарних сервісів для забезпечення безпеки додатків

Необхідні знання, досвід та особисті якості

  • 1+  рік досвіду в сфері безпеки додатків (Application Security), включаючи оцінку безпеки, усунення вразливостей та впровадження заходів безпеки в межах життєвого циклу розробки програмного забезпечення
  • Знання та розуміння безпечного життєвого циклу розробки ПЗ (S-SDLC)
  • Знання мережевих протоколів
  • Базові знання методологій тестування на проникнення (penetration testing) та інструментів DAST
  • Розуміння фреймворків, таких як OWASP SAMM, BSIMM або Microsoft SDL
  • Розуміння принципів інформаційної безпеки та безпеки додатків
  • Розуміння архітектури ПЗ та принципів безпечного проєктування
  • Навички використання сканерів безпеки, таких як SAST, DAST, SCA, Secret Detection і Container scanning, а також досвід інтеграції сканерів безпеки у пайплайни (Jenkins, GitLab)
  • Здатність самостійно шукати інформацію та вирішувати складні завдання

Ми пропонуємо

  • Роботу в найбільшому та інноваційному банку України
  • Офіційне працевлаштування та 24+4 календарних дні відпустки
  • Конкурентну заробітну плату
  • Медичне страхування та корпоративний мобільний зв'язок
  • Корпоративне навчання
  • Сучасний комфортний офіс
  • Цікаві проєкти, амбіційні задачі та динамічний розвиток
  • Дружній професійний колектив та сильну команду
  • Можливість віддаленого формату роботи

ПриватБанк відкритий до підтримки та працевлаштування ветеранів i ветеранок, а також людей з інвалідністю.

Для нас неприйнятною є дискримінація через стан здоров’я та фізичні можливості, вік, расову чи етнічну належність, стать і сімейний стан.

Ми готові навчати ветеранів та кандидатів з інвалідністю без досвіду роботи в банківській сфері.

Якщо ви маєте статус людини з інвалідністю або ветерана, звертайтеся на jobquestions@privatbank.ua. Фахівці ПриватБанку нададуть консультацію і супровід упродовж процесу відбору та після працевлаштування.