Спеціаліст з інформаційної безпеки

Інноваційна MilTech-компанія зі штатом понад 1500 співробітників та дистанцією на ринку більше 10 років у пошуку спеціаліста з інформаційної безпеки. Враховуючи специфіку сектору та критичну важливість до збереження цілісності інформації, компанія відкрита до фахівців, які готові пропонувати та інтегровувати передові практики з інформаційної безпеки у великий та системний бізнес, який працює за міжнародними стандартами. 

Основна мета позиції

Участь у забезпеченні безперебійного захисту даних компанії від несанкціонованого доступу, знищення, модифікації або розголошення. Участь в процедурах мінімізації кіберризиків та впровадженні новітніх технологій інформаційної та мережевої безпеки.

Очікувані результати

• Орієнтовно 1-й місяць: в ході участі у виконанні аудиту виявлено потенційні «дірки» та точки можливого витоку даних. Запропоновано попередні варіанти роботи з ними.

• Орієнтовно 3-й місяць: усунуто критичні вразливості; переглянуто та налаштовано доступи згідно з принципом найменших привілеїв (PoLP). Підготовлено матеріали та проведено інструктаж щодо основ кібергігієни для працівників компанії. Розіслано навчальні тестові фішинг-розсилки для співробітників.

• Орієнтовно 9-й місяць: налаштовано алерти, завдяки яким спеціаліст бачить та оперативно реагує на будь-які аномалії в мережі. Написано технічні плейбуки та протестовано план відновлення: спеціаліст чітко знає, як діяти за найгіршого сценарію, та здатен самостійно або в команді підняти інфраструктуру з бекапів в стислі терміни. Налаштовано регулярне сканування систем, розроблено флоу швидкого закриття «дірок» до того, як їх зможуть несанкціоновано експлуатувати.

Професійні компетенції

• Успішний досвід роботи у великих компаніях (від 1000+ співробітників - перевага). Досвід у міжнародному бізнесі буде перевагою;

• Експертиза за напрямком інформаційної безпеки. Комплексне бачення та розуміння суміжних напрямів буде перевагою;

• Вміння будувати системи резервного копіювання (Backups) та відновлення інфраструктури.

• Розуміння AppSec (Application Security) та DevSecOps (інтеграції безпеки в процес написання коду).

Поведінкові маркери та стиль управління

• Високі вимоги до дисципліни, нульова толерантність до порушень.

• Холоднокровність у позаштатних ситуаціях, уміння діяти рішуче та брати на себе відповідальність.

• Проактивність і технологічність: постійний моніторинг інновацій у сфері безпеки та відкритість до їх впровадження.

Пропонуємо

• Заробітну плату $2,000+ (рівень обговорюється за результатами співбесіди та залежить від попереднього досвіду, із прив'язкою до курсу USD)

• Бронювання від військової служби.

• Офіційне працевлаштування, оплачувані відпустки та лікарняні.

• Комфортне бомбосховище зі стабільним інтернетом.

• Підтримку при релокації (покривається до 50% витрат)

• Безкоштовні комплексні обіди.

• Доступ в тренажерний зал.

Локація: Київ, Голосіївський район.

Графік: Пн–Пт, 09:00–18:00.