Спеціаліст з кібербезпеки

Компанія, яка знаходиться на передовій лінії розробки та впровадження високотехнологічних рішень у галузі Military-tech, у пошуках Спеціаліста з кібербезпеки для забезпечення безпечного користування корпоративними пристроями, мережами, хмарними сервісами, паперовими та електронними носіями інформації.

Наша місія — забезпечити сучасні військові сили передовими, ефективними та безпечними технологіями, які дозволяють найкраще використовувати потенціал сучасних бойових засобів.

Основні обов’язки:

• Побудова системи інформаційної та кібербезпеки з нуля.
• Захист корпоративної ІТ-інфраструктури, мережі, облікових записів, пристроїв та хмарних сервісів.
• Контроль безпечного використання службових ноутбуків, мобільних пристроїв, зовнішніх носіїв і засобів друку.
• Захист конструкторської, технічної, виробничої, комерційної та іншої конфіденційної інформації.
• Організація правил зберігання, передачі, друку, копіювання та знищення інформації на паперових і електронних носіях.
• Управління доступами, ролями, паролями та багатофакторною автентифікацією.
• Моніторинг подій безпеки, управління вразливостями та реагування на інциденти.
• Написання, впровадження й актуалізація політик та регламентів з інформаційної й кібербезпеки.
• Взаємодія з CEO, COO, ІТ, R&D, виробництвом, HR та іншими відділами щодо дотримання вимог безпеки.

Вимоги:

• Досвід у сфері кібербезпеки або інформаційної безпеки від 2 років.
• Практичний досвід побудови або суттєвого розвитку системи інформаційної / кібербезпеки з нуля.
• Досвід розробки та впровадження політик, процедур і регламентів з інформаційної безпеки.
• Розуміння мережевої безпеки та протоколів: TCP/IP, DNS, HTTP/HTTPS, VPN.
• Практичні навички роботи з Firewall / NGFW, IDS/IPS, WAF, SIEM, EDR, DLP або аналогічними рішеннями.
• Досвід аналізу логів, мережевого трафіку та реагування на інциденти.
• Досвід проведення аудитів безпеки, оцінки ризиків і пошуку вразливостей.
• Розуміння OWASP Top 10, основ penetration testing та актуальних типів атак: phishing, malware, ransomware, DDoS, соціальна інженерія тощо.
• Розуміння принципів криптографічного захисту, шифрування даних, резервного копіювання та відновлення.
• Навички адміністрування Linux та Windows на рівні, достатньому для аналізу й впровадження контролів безпеки.
• Досвід роботи з Google Workspace та/або Microsoft 365 з боку налаштувань безпеки.
• Знання підходів ISO/IEC 27001 та NIST буде перевагою.

Ми пропонуємо:

• Повністю офіційна заробітна плата, офіційне працевлаштування з 1-го робочого дня.
• Бронювання для військовозобов'язаних
• Графік роботи: Пн-Пт, з 10:00 до 18:00, перерва на обід
• Адреса Оболонський р-н, м. Київ

• Смачні обіди за рахунок підприємства;
• Роботу в команді, яка створює інноваційні технології.

Якщо ви прагнете доєднатись до проекту, що наближає перемогу, чекаємо на ваше резюме. Долучайте ваші знання та експертизу до нашої місії!