Інженер з інформаційної безпеки

Основні обов’язки:

• Моніторинг роботи систем безпеки
• Поширення політик безпеки
• Участь у проєктуванні систем безпеки
• Контроль оновлення інформаційних систем — Patch Management
• Планування робіт з усунення уразливостей
• Управління змінами систем безпеки
• Розробка, впровадження та підтримка політик безпеки, процедур і стандартів відповідно до ISO 27001
• Управління доступом (IAM), аудит прав, впровадження ролей доступу (RBAC) та багатофакторної автентифікації (MFA)
• Участь у внутрішніх аудитах, оцінці відповідності та підготовці звітності
• Проведення тренінгів, фішинг-кампаній, розробка матеріалів для підвищення обізнаності персоналу.

Вимоги до кандидата:

• Вища освіта (комп'ютерні технології, комп’ютерна інженерія, безпека інформаційних систем)
• Досвід роботи від 3-х років на аналогічній посаді
• Навички роботи з інструментами виявлення вразливостей
• Знання вимог стандартів безпеки: ISO/IEC 27001/27002/27005, SOC 2, NIST CSF, GDPR, DPA
• Досвід моніторингу безпеки, інцидент-респонсу, написання сценаріїв реагування
• Розуміння криптографії: PKI, SSL/TLS, VPN, типи шифрування
• Досвід роботи з ESET, Checkpoint Harmony, Windows Defender, XDR, EDR
• Досвід технічного обслуговування систем безпеки SIEM/DLP.

Особисті якості:

• Комунікативні навички
• Увага до деталей
• Вміння працювати в команді.

Ми пропонуємо:

• Конкурентну заробітну плату
• Офіційне працевлаштування
• Медичне страхування після випробувального терміну
• Смачні обіди за рахунок компанії
• Робота в комфортабельному офісі (open space) з 09:00 до 18:00, скорочений робочий день в п’ятницю до 17:00.