Application Security Specialist (вакансія неактивна)

Galaktica — українська продуктова IT-компанія, що з 2019 року створює мобільні застосунки та вебпродукти для ринків Tier-1. У команді 350+ фахівців з провідною експертизою, які працюють з різних куточків світу. Ми розвиваємо міжнародні продукти, експериментуємо з підходами і швидко масштабуємо рішення, які покращують життя мільйонів користувачів.

Важливою складовою бізнесу Galaktica є благодійність. З 2022 року ми спрямували велику кількість волонтерської допомоги в різні напрямки. У першу чергу, підтримка ЗСУ: десятки позашляховиків і комерційних квадрокоптерів, сотні FPV-дронів, НРК з турелями, квадроцикли. Також розвиваємо два благодійні фонди: фокус на реабілітації військових і на підтримці дітей військовослужбовців та постраждалих від війни.

Про роль:

Зараз ми шукаємо фахівця на позицію Application Security Specialist.
Ви будете залученим до забезпечення стратегічного та операційного управління інформаційною безпекою продукту, та розвитку культури безпеки в організації.
Якщо у вас досвід в області організації інформаційної безпеки та прагнення побудувати надійну систему захисту ми чекаємо в команді саме на вас!

Чим ми вам будемо корисні:

• Одна з ключових ролей у побудові системи IS;
• Pеальний вплив на безпеку бізнесу;
• Робота з топовими інструментами і живими процесами.

На даній посаді вам необхідно буде вирішити наступні задачі:​

• Провести security assessment веб-додатків, API та backend систем;
• Проаналізувати код і поведінку систем для виявлення вразливостей;
• Надати рекомендації щодо усунення вразливостей;
• Інтегрувати вимоги безпеки у процес розробки (Secure SDLC);
• Провести design review та security review архітектури;
• Побудувати та покращити процеси SSDLC;
• Інтегрувати security checks у CI/CD pipelines;
• Налаштувати та оптимізувати SCA/SAST/DAST інструменти;
• Забезпечити контроль lifecycle виправлення вразливостей;
• Проконсультувати розробників щодо secure coding практик;
• Забезпечити баланс між вимогами безпеки та продуктивністю продукту.

Які навички та критерії нам зараз важливі:​

• Глибоке розуміння web application security (OWASP Top 10, auth flaws, injection, тощо);
• Досвід проведення security assessment (web/API/backend систем);
• Практичний досвід роботи з: SCA/SAST/DAST інструментами, BurpSuite/OWASP ZAP;
• Розуміння та досвід впровадження Secure SDLC (SSDLC);
• Досвід manual testing/code review з точки зору безпеки;
• Базове розуміння архітектури веб-додатків і API;
• Розуміння принципів authentication/authorization (OAuth2, JWT, SSO);
• Досвід роботи з CI/CD (GitLab CI/GitHub Actions/Jenkins).

Буде плюсом:​

• досвід threat modeling (STRIDE/MITRE ATT&CK);
• розуміння container security (Docker/Kubernetes);
• робота з supply chain security (SCA, SBOM).

Що ви знайдете у нас:

• Стабільність, на яку можна спертися
  Щодня ми будуємо продуктовий бізнес із довгостроковим баченням та стабільним зростанням. У нас вам не доведеться обирати між надійністю та розвитком — можна одночасно працювати над складними задачами та бути впевненим у завтрашньому дні.
• Гнучкість і комфорт
  Обирате формат роботи, який підходить саме вам: remote, hybrid або офіс у Києві, Львові, Одесі чи Ларнаці. Ми надаємо все необхідне для роботи: ноутбук, монітори, інші гаджети та компенсацію на облаштування домашнього робочого простору. Усі офіси обладнані генераторами та Starlink і доступні для команди 24/7. Робочий графік — з 10:00 до 18:30.
• Турбота про себе
  3 тижні оплачуваної відпустки, необмежені day off та гнучкі sick leaves без зайвої бюрократії. Також ви можете обрати медичне страхування або wellness-бюджет на спорт, психолога, масажі, wellness-процедури чи вітаміни. Додатково компенсуємо 50% податків для співробітників та надаємо повний супровід релокації на Кіпр або Мальту, включно з бухгалтерською і юридичною підтримкою.
• Середовище для зростання
  Ми підтримуємо професійний розвиток співробітників та компенсуємо від 50% до 100% вартості профільних конференцій, тренінгів, сертифікацій, онлайн-курсів і зовнішніх освітніх заходів. У компанії працюють власна LMS-платформа, бібліотека та книжковий клуб. Крім того, наші сертифіковані коучі проводять внутрішні навчання та індивідуальні коуч-сесії, допомагаючи розвивати лідерські навички, досягати професійних цілей і краще розуміти власні сильні сторони. Для розвитку міжнародної комунікації компенсуємо 70% вартості індивідуальних занять з будь-якої іноземної мови та підтримуємо English Speaking Club.
• Вплив, який відчутний
  У нас немає ролей «для процесу». Ми цінуємо людей, які бачать можливості, беруть відповідальність і впливають на результат. Ваші ідеї не губляться в шарах погоджень — вони можуть перетворюватися на нові продукти, напрямки та рішення для бізнесу.
• Професійне середовище
  Ми віримо, що сильні продукти створюють сильні команди. Тут легко знайти однодумців, отримати підтримку, обмінятися досвідом і разом святкувати перемоги. Спільні спортивні активності, корпоративні тренування з волейболу, бігу та йоги, тімбілдинги, офлайн-зустрічі та внутрішні івенти — від камерних вечорів до масштабних виїзних заходів — є важливою частиною нашої культури. Атмосферу наших івентів можна відчути тут YouTube Galaktica.

🔗 Дізнайся більше про нас:

🌐 Galaktica — офіційний сайт

📸 Instagram (@galakticateam) — команда та процес зсередини

🎥 Galaktica. Візитівка — відео-візитівка

Будемо раді обговорити всі ваші запитання та запросити на перший етап співбесіди!

Наголошуємо, у разі зацікавленості команди у вашій кандидатурі, ми зв’яжемося будь-яким зручним способом для детального обговорення нашої вакансії!