Security Engineer

Team: IT

Location: All

Commitment: Full-time

Workplace Type: remote

Що ти будеш робити

Розвивати процес управління вразливостями, організовувати регулярне сканування інфраструктури та систем, аналізувати й пріоритезувати виявлені вразливості, контролювати їх усунення.
Впроваджувати та вдосконалювати інструменти управління вразливостями, автоматизовувати обробку результатів сканування, формування звітності та інтеграцію з іншими системами.
Брати участь у виборі, впровадженні та розвитку рішень для управління привілейованим доступом (PAM), контролювати використання привілейованих облікових записів.
Розвивати процеси управління ідентифікацією та доступами (IAM): контроль життєвого циклу облікових записів, управління правами доступу та впровадження принципу найменших привілеїв.
Розвивати систему захисту корпоративних даних - класифікацію інформації, політики DLP, моніторинг порушень та вдосконалення механізмів запобігання витокам.
Аналізувати ефективність налаштованих контролів безпеки, виявляти прогалини та ініціювати їх усунення спільно з IT-командами.
Брати участь у розробці технічних стандартів, політик і процедур інформаційної безпеки у своїх напрямах відповідальності.
Забезпечувати підготовку технічних доказів виконання контролів безпеки в межах стандартів безпеки внутрішніх аудитів.

Яка кваліфікація та досвід необхідні

Вища технічна освіта або спеціалізовані курси в галузі інформаційної безпеки
Досвід роботи: 5+ років у сфері кібербезпеки, адміністрування або інженерії безпеки.
Практичний досвід управління вразливостями: сканування, аналіз результатів, пріоритезація ризиків, контроль усунення.
Розуміння CVE, CVSS, принципів risk-based vulnerability management та підходів до визначення пріоритетів усунення вразливостей.
Розуміння принципів IAM/PAM, RBAC, MFA, least privilege та управління життєвим циклом облікових записів.
Досвід роботи з системами управління ідентифікацією та доступами.
Розуміння принципів захисту даних, класифікації інформації та роботи DLP-рішень.
Знання основ безпеки хмарних середовищ
Навички автоматизації завдань за допомогою скриптових мов.
Досвід взаємодії з IT командами щодо впровадження контролів безпеки та усунення виявлених ризиків.

Плюсом стане

 
• Практичний досвід роботи з сканерами вразливостей.
• Досвід впровадження або підтримки IAM/PAM-рішень.
• Практичний досвід налаштування Data Loss Prevention.
• Досвід автоматизації процесів безпеки .
• Розуміння вимог ISO 27001, SOX та практичний досвід участі в аудитах.
• Досвід впровадження контролів захисту даних під час використання. корпоративних AI-сервісів.
 

Що ми пропонуємо

• Офіс або ремоут – вирішувати тобі.
• Ремоут онбординг.
• Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі).
• Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека.
• Страхування здоров’я і життя для працівників.
• Wellbeing-програма та корпоративний психолог.
• Компенсація витрат на мобільний звязок Київстар.