Cybersecurity Engineer (Application & Cloud Security)

Про нас

GLOBAL DIGITAL TECHNOLOGY — IT-компанія, що спеціалізується на розробці програмного забезпечення, масштабованих цифрових застосунків та сучасних технологічних рішень для розвитку бізнесу.

Наша команда досвідчених розробників та IT-фахівців поєднує технічну експертизу з практичним підходом до створення надійних і високопродуктивних систем. Ми працюємо у сферах програмної інженерії, хмарної інфраструктури, системної інтеграції та розробки цифрових продуктів, створюючи рішення відповідно до конкретних потреб бізнесу.

У своїй роботі ми зосереджуємося на точності, ефективності та адаптивності. Від проєктування архітектури й технічного планування до реалізації та постійної оптимізації — кожен етап спрямований на створення технологій, які стабільно працюють, легко інтегруються в наявну інфраструктуру та підтримують довгострокове масштабування.

У GLOBAL DIGITAL TECHNOLOGY ми цінуємо інженерну майстерність, командну співпрацю та безперервний розвиток. Ми допомагаємо компаніям зміцнювати цифрові можливості завдяки безпечним, ефективним і технологічно стійким рішенням, які відповідають поточним бізнес-завданням і готові до майбутніх змін.

Будуймо майбутнє технологій разом.

Огляд посади

На посаді інженера з кібербезпеки (Cybersecurity Engineer) ви відповідатимете за виявлення ризиків інформаційної безпеки, впровадження захисних заходів та вдосконалення практик безпеки цифрових продуктів і IT-інфраструктури.

Ви співпрацюватимете з розробниками програмного забезпечення, DevOps-інженерами та архітекторами рішень, щоб інтегрувати механізми безпеки в процеси розробки та забезпечувати надійний захист застосунків і хмарних середовищ.

Ця посада передбачає практичне розуміння принципів кібербезпеки, розвинені аналітичні навички та здатність перетворювати технічні вимоги безпеки на ефективні рішення.

⠀

Основні обов’язки

• Проводити оцінювання безпеки вебзастосунків, API, хмарної інфраструктури та внутрішніх систем.
• Виявляти вразливості, оцінювати потенційні ризики та рекомендувати відповідні стратегії їх мінімізації.
• Впроваджувати та підтримувати механізми захисту хмарних середовищ і архітектури застосунків.
• Співпрацювати з командами розробки для інтеграції практик безпечного програмування в робочі процеси.
• Брати участь в управлінні вразливостями, тестуванні безпеки та усуненні виявлених проблем.
• Налаштовувати та контролювати інструменти безпеки, механізми керування доступом і автентифікації.
• Перевіряти конфігурації інфраструктури на відповідність встановленим стандартам безпеки.
• Брати участь у розслідуванні інцидентів безпеки, реагуванні на них та аналізі першопричин.
• Розробляти й підтримувати технічну документацію з безпеки, політики та операційні процедури.
• Сприяти постійному вдосконаленню моніторингу безпеки, управління ризиками та процесів запобігання інцидентам.

⠀

Необхідні навички та кваліфікація

• Від 3 років досвіду роботи у сфері кібербезпеки, безпеки застосунків, хмарної безпеки або суміжній технічній галузі.
• Глибоке розуміння принципів безпеки вебзастосунків і поширених вразливостей, зокрема OWASP Top 10.
• Досвід забезпечення безпеки хмарних середовищ, таких як AWS, Microsoft Azure або Google Cloud Platform.
• Знання мережевої безпеки, протоколів автентифікації, шифрування та управління доступом.
• Досвід роботи з інструментами оцінювання вразливостей і рішеннями для моніторингу безпеки.
• Розуміння REST API, архітектури вебзастосунків і практик безпечної розробки.
• Знання середовищ Linux, контейнерних технологій та хмарної інфраструктури.
• Здатність аналізувати ризики безпеки та пропонувати практичні технічні вдосконалення.
• Розвинені навички розв’язання проблем та уважність до деталей.
• Хороші навички письмової та усної комунікації англійською мовою.

⠀

Додаткові переваги

• Досвід впровадження практик безпеки в CI/CD-процеси.
• Знання методологій DevSecOps і принципів безпеки інфраструктури як коду (Infrastructure as Code).
• Знання стандартів і фреймворків безпеки, таких як ISO 27001, NIST або CIS Controls.
• Досвід застосування методологій тестування на проникнення (Penetration Testing) та інструментів оцінювання безпеки.
• Розуміння Kubernetes, Docker і принципів безпеки контейнерних середовищ.
• Досвід роботи із SIEM-платформами та автоматизованими системами моніторингу безпеки.
• Наявність профільних сертифікацій, таких як CompTIA Security+, AWS Certified Security – Specialty або аналогічних.

⠀

Що ми пропонуємо

• Можливість віддаленої роботи в міжнародній команді, орієнтованій на співпрацю.
• Повну зайнятість у проєктах із розробки технологій та цифрових продуктів.
• Можливість працювати із сучасними хмарними платформами, технологіями кібербезпеки та архітектурами програмного забезпечення.
• Співпрацю з досвідченими інженерами, розробниками та технічними спеціалістами.
• Професійний розвиток через розв’язання практичних завдань із безпеки та обмін знаннями.
• Можливість брати участь у проєктуванні архітектури безпеки та ухваленні технічних рішень.
• Структуроване робоче середовище з чіткими зонами відповідальності та прозорою комунікацією.
• Участь у проєктах, спрямованих на забезпечення надійності, масштабованості та довгострокової безпеки систем.

⠀

Приєднуйтеся до нашої команди

У Global Digital Technology ми цінуємо технічну експертизу, відповідальний підхід до ухвалення рішень та ініціативність у розв’язанні складних завдань.

Якщо ви захоплюєтеся кібербезпекою та прагнете долучитися до створення захищених і надійних цифрових систем, будемо раді познайомитися з вами.