Фахівець з інформаційної, кібербезпеки

Про компанію: Оператор державних лотерей ТОВ «М.С.Л.» запрошує до команди професіонала, готового забезпечувати надійний захист активів компанії. Ми шукаємо аналітика, який не просто реагує на інциденти, а здатний випереджати нові кіберзагрози та вдосконалювати системи захисту.

Ваші ключові завдання:

• Адміністрування систем захисту: Ви будете супроводжувати такі потужні інструменти, як Akamai WAF / App & API Protector, NETSCOUT/Arbor, Burp Suite Professional та Wazuh SIEM.
• Керування політиками: Налаштування WAF-правил, Custom Rules, захист API та конфігурація мережевих списків.
• Аналітика та моніторинг: Аналіз WAF-спрацювань, DDoS-подій, бот-активності та аномалій у SIEM-алертах.
• Реагування на інциденти: Участь у розслідуваннях, проведення аудитів безпеки та тестування діючих правил.
• Документування: Підготовка технічних звітів та розробка рекомендацій щодо усунення вразливостей.
• Колаборація: Взаємодія з дата-центрами, провайдерами та системними адміністраторами для посилення захисту.

Ми очікуємо від вас:

• Глибоку технічну експертизу: Розуміння OWASP Top 10 (включаючи API Security), природи атак (SQLi, XSS, CSRF, RCE тощо) та принципів роботи мережевих протоколів (HTTP/HTTPS, TLS, DNS, TCP/IP).
• Навички аналізу: Досвід роботи з логами вебсерверів (NGINX), WAF, SIEM та мережевим обладнанням.
• Володіння інструментарієм: Базові навички роботи в Linux (командний рядок, curl, tcpdump, Wireshark, grep).
• Процесне розуміння: Знання стандартів ISO/IEC 27001 або NIST, а також процесів Incident Response та Vulnerability Management.
• Особисті якості: Аналітичне мислення, уважність до деталей та вміння пояснювати складні технічні дії зрозумілою мовою.

Буде значною перевагою:

• Досвід роботи з рішеннями Cloudflare, F5, Imperva, Fortinet або Palo Alto.
• Наявність професійних сертифікацій: Security+, CEH, CySA+, CCNA Security або аналогічних.
• Досвід адміністрування NGINX, HAProxy або Apache.

Що ми пропонуємо:

• Стабільність: Офіційне працевлаштування (за наявності актуальних військово-облікових документів).
• Винагорода: Оплата праці на ринковому рівні (обговорюється індивідуально за результатами співбесіди).
• Гнучкість: Можливість працювати у змішаному форматі, офіс та/або віддалено за гнучким графіком.
• Соціальний пакет: Оплачувана відпустка та забезпечення необхідною технікою (корпоративний телефон тощо).

Готові приєднатися? Якщо ви маєте досвід роботи з вищезгаданими системами або бажання навчатися та розвиватися у сфері кібербезпеки — надсилайте своє резюме на: [apply].

Будемо раді бачити вас у нашій команді!