Провідний фахівець з кібербезпеки

Основні завдання

• Розробляти й актуалізувати політики, стандарти та процедури ІБ; контролювати їх виконання. Формувати план розвитку безпеки відповідно до потреб бізнесу та підходів ISO/IEC 27001 і NIST CSF.
• Проводити оцінювання ризиків і захищеності систем, вести реєстр ризиків та плани заходів із визначеними відповідальними і строками.
• Формувати вимоги до захисту кінцевих пристроїв, серверів, мереж, сервісів і застосунків; перевіряти виконання цих вимог у нових проєктах та змінах.
• Організовувати виявлення вразливостей, визначати пріоритети з урахуванням ризику для бізнесу, координувати усунення власниками систем і перевіряти результат.
• Розвивати моніторинг безпеки: підключати джерела подій, налаштовувати правила виявлення, аналізувати сповіщення та зменшувати кількість хибних спрацювань.
• Оцінювати, впроваджувати й супроводжувати SIEM та засоби захисту кінцевих пристроїв EDR/XDR відповідно до погодженої архітектури.
• Визначати правила надання й відкликання доступів, MFA та привілейованого доступу; проводити регулярні перегляди прав у критичних системах.
• Координувати розслідування, локалізацію інцидентів, усунення їх причин і відновлення. Готувати плани реагування та проводити розбір інцидентів із подальшим контролем коригувальних дій.
• Разом з ІТ-командою перевіряти захищеність резервних копій і готовність до відновлення; брати участь у навчаннях за сценаріями кіберінцидентів.
• Готувати зрозумілу звітність для керівництва, координувати завдання суміжних команд і підрядників, проводити навчання працівників із кібергігієни.

Вимоги до кандидата

• Від 5 років досвіду в ІТ, з них від 2 років — у кібербезпеці. Досвід самостійного ведення напряму або координації проєктів безпеки; для керування командою — підтверджений досвід постановки завдань і розвитку фахівців.
• Практичний досвід захисту корпоративної інфраструктури із сотнями користувачів, бажано на кількох майданчиках. Розуміння впливу захисних заходів на доступність бізнес-сервісів.
• Знання безпеки Windows Server, Active Directory, GPO та Linux; розуміння мережевої сегментації, NGFW, VPN, DNS, TLS, захисту пошти й термінальних сервісів.
• Практичний досвід роботи хоча б з однією SIEM та одним EDR або XDR: збір подій, аналіз спрацювань, розслідування, налаштування політик і реагування на загрози.
• Досвід управління вразливостями й посилення конфігурацій. Уміння погоджувати оновлення, тимчасові захисні заходи та винятки для критичних або застарілих систем.
• Знання IAM/PAM, принципу найменших привілеїв, MFA та перегляду доступів. Практичний досвід реагування на інциденти зі збереженням доказів і документуванням результатів.
• Уміння застосовувати ISO/IEC 27001 та NIST CSF: оцінювати ризики, описувати вимоги, перевіряти контрольні заходи й готувати підтвердження їх виконання.
• Розуміння роботи засобів захисту в локальних середовищах з обмеженим доступом до інтернету, вимог до розміщення даних і передачі телеметрії.
• Уміння аргументувати пріоритети, домовлятися з адміністраторами та розробниками, контролювати строки й пояснювати керівництву ризики зрозумілою мовою. Англійська — для технічної документації та листування з підтримкою.

Буде перевагою

• Досвід із Palo Alto Networks або аналогічними NGFW, Fudo або іншими PAM, Wazuh/Splunk/Elastic, VMware/vSAN, Veeam, Exchange, DLP, MDM чи NAC.
• Досвід у виробничих компаніях, захисті OT/ICS або взаємодії з АСУ ТП; навички автоматизації на PowerShell, Python чи Bash.
• Профільні сертифікації CISSP, CISM, ISO 27001, Security+ або сертифікації виробників засобів захисту.

Що дає ця роль

Можливість впливати на розвиток кібербезпеки виробничого підприємства, працювати з корпоративною інфраструктурою та реалізовувати зміни разом з чинною ІТ-командою. Формат присутності на майданчиках, порядок реагування поза робочим часом і додаткові умови узгоджуємо під час співбесіди.

У резюме просимо описати масштаб інфраструктури, реалізовані проєкти з безпеки та власну роль у розслідуванні інциденту. Приклади можна надати без конфіденційних даних попередніх роботодавців.