Небанківська кредитна fintech-компанія під наглядом НБУ вибудовує систему управління інформаційною безпекою відповідно до вимог регулятора. Функція перебуває на етапі становлення: формуються внутрішні регламенти, далі буде аудит відповідності та впровадження змін в інфраструктурі й процесах.
Роль передбачає участь у побудові функції ІБ з першого етапу і подальший перехід до її регулярного супроводу. Розглядаємо кандидатів початкового рівня, які хочуть розвиватися в інформаційній безпеці та готові самостійно занурюватися в контекст.
Вимоги: ?
Від 6 місяців досвіду в ІБ, системному адмініструванні, технічній підтримці або суміжній ІТ-сфері; розглядаємо також випускників профільних спеціальностей і курсів з кібербезпеки
Базове розуміння мереж, Windows / Linux, облікових записів і прав доступу
Уявлення про основні принципи ІБ: управління доступом, MFA, журналювання, антивірусний захист
Самоорганізованість: уміння працювати в умовах, коли процеси ще не вибудувані, і доводити задачі до результату
Уважність до деталей, акуратність у веденні реєстрів і планів
Чітке письмове формулювання думок
Бажання розвиватися в інформаційній безпеці та готовність навчатися самостійно
Обов'язки: ?
Етап становлення:
Брати участь у рев'ю внутрішніх документів з ІБ: перевіряти відповідність реальним процесам і системам компанії
Контролювати строки підготовки документів і впровадження передбачених ними заходів
Інвентаризувати інформаційні активи: системи, програмне й апаратне забезпечення, облікові записи, доступи
Брати участь в аналізі відповідності поточного стану вимогам регулятора та внутрішнім документам
Вести план впровадження необхідних змін і контролювати його виконання
Етап впровадження:
Брати участь у розгортанні засобів захисту, журналювання та моніторингу разом із DevSecOps-інженером
Брати участь у прийманні інструментів моніторингу й контролю в експлуатацію
Запускати процеси ІБ для працівників і підрядників: ознайомлення з регламентами, видача та відкликання доступів, контроль виконання вимог
Взаємодіяти з ІТ, HR, юридичним напрямом і підрядниками з питань ІБ
Регулярний супровід (після запуску процесів):
Моніторити події безпеки, брати участь у розслідуванні інцидентів
Перевіряти зміни в програмних і апаратних засобах з точки зору безпеки
Періодично переглядати права доступу, контролювати облікові записи та привілейовані доступи
Контролювати роботу засобів захисту та актуальність реєстру активів
Брати участь в оцінці ризиків ІБ і щорічному перегляді документів
Готувати звіти для керівництва
Буде плюсом
Знайомство з ISO/IEC 27001/27002 або іншими стандартами ІБ
Знання вимог НБУ з інформаційної безпеки та ЗУ «Про захист персональних даних»
Досвід із централізованим збором логів, SIEM, сканерами вразливостей (навіть навчальний)
Розуміння хмарної інфраструктури та вебзастосунків
Досвід у fintech, банку або іншому регульованому середовищі
??Умови роботи:
повна зайнятість
віддалений або гібридний формат роботи з урахуванням безпекової ситуації;
своєчасна та стабільна заробітна плата (рівень обговорюється індивідуально);
офіційне працевлаштування та прозорі умови співпраці;
добровільне медичне страхування;
оплачувані відпустки та лікарняні;
забезпечення робочою технікою та корпоративними AI-інструментами;
комфортний теплий офіс у центрі Києва з генератором, стабільним інтернетом та укриттям поблизу;
підтримка з боку команди та менеджменту в складних життєвих ситуаціях;
внутрішню корпоративну програму лояльності з бонусною валютою та можливістю обміну в — корпоративній крамниці;
розвинуте корпоративне життя: онлайн та офлайн івенти, заходи для дітей та корпоративні привітання зі святами;
участь у благодійних ініціативах компанії (підтримка ЗСУ та допомога колегам);
робота в стійкій фінансовій компанії зі зрозумілими процесами та сильним менеджментом.
