Middle Information Cyber Security Engineer (ID 183)

𝗛𝗘𝗟𝗦𝗜 — медична інформаційна система, що зараз є однією з найбільших в Україні. Сервіс дозволяє пацієнтам швидко і зручно записуватись на прийом до лікаря, діагностику, аналізи, вакцинацію і замовляти медикаменти, а лікарням — брати участь у реформі системи охорони здоров’я для забезпечення рівного доступу до якісних медичних послуг для всіх громадян України. Користувачами мобільного додатку Helsi являються вже понад 5,5 млн людей. Системою користуються понад 1300 закладів охорони здоров’я і понад 50 000 лікарів по всій Україні. Що вимагається:

• Наявний комерційний досвід від 2+ років на аналогічній посаді Розуміння основних мережевих протоколів (TCP/IP, ICMP) та мережевих служб (VPN, Proxy)
• Практичний досвід роботи з протоколами HTTP, HTTPS, FTP, DNS, SSH.
• Навички роботи з базами даних (адміністрування, написання запитів).
• Базові навички програмування (наприклад, Python, Bash) для автоматизації процесів.
• Розуміння принципів роботи хмарних технологій
• Практичний досвід роботи з продуктами ІБ від Microsoft (Azure AD, Defender for Endpoints, EDR, та інші)
• Практичний досвід роботи с AWS
• Топ-10 OWASP: розуміння поширених вразливостей веб-додатків та методів боротьби з ними.
• Практичний досвід з використання різноманітних інструментів для тестування на проникнення.
• Навички підготовки детальних та зрозумілих звітів, включаючи рекомендації щодо виправлення виявлених проблем.
• Аналіз та моделювання загроз за методиками (STRIDE, P.A.S.T.A.)
• Розуміння принципів побудови СУІБ
• Створення та впровадження в компанії процесів пов’язаних з безпекою.

Що ви будете робити:

• Розробка та впровадження процесів ІБ
• Участь в аналізі ризиків
• Участь у розробці та впровадженні планів Business continuity та Disaster recovery
• Супровід Внутрішніх аудитів та тестувань на проникнення, які виконуються сторонніми компаніями.
• Участь у впровадженні нових технічних рішень таких як SIEM, Static Code analyzer, Data Encryption та інших
• Участь в розробці навчальних курсів для співробітників
• Участь в розслідуванні інцидентів
• Проведення сканування інфраструктури на наявність технічних вразливостей

Ми пропонуємо:

• Бути причетним до створення проєкту, який допомагає мільйонам українців (несе користь для людей та звичайно викликає гордість)
• Приваблива заробітна плата
• Можливості професійного та кар'єрного зростання в компанії
• Високий ступінь незалежності у вашій роботі
• Чудова дружня команда, орієнтована на результат, керована міцною спільною вірою в наш продукт
• Оплачувані відпустка та лікарняні
• Освітні курси та конференції для вашого професійного вдосконалення
• Новий сучасний офіс в Києві
• Можливість обрати формат роботи (ремоут, офіс, мікс)