Information Security Analyst

Небанківська кредитна fintech-компанія під наглядом НБУ вибудовує систему управління інформаційною безпекою відповідно до вимог регулятора. Функція перебуває на етапі становлення: формуються внутрішні регламенти, далі буде аудит відповідності та впровадження змін в інфраструктурі й процесах.

Роль передбачає участь у побудові функції ІБ з першого етапу і подальший перехід до її регулярного супроводу. Розглядаємо кандидатів початкового рівня, які хочуть розвиватися в інформаційній безпеці та готові самостійно занурюватися в контекст.

Вимоги:

• Від 6 місяців досвіду в ІБ, системному адмініструванні, технічній підтримці або суміжній ІТ-сфері; розглядаємо також випускників профільних спеціальностей і курсів з кібербезпеки

• Базове розуміння мереж, Windows / Linux, облікових записів і прав доступу

• Уявлення про основні принципи ІБ: управління доступом, MFA, журналювання, антивірусний захист

• Самоорганізованість: уміння працювати в умовах, коли процеси ще не вибудувані, і доводити задачі до результату

• Уважність до деталей, акуратність у веденні реєстрів і планів

• Чітке письмове формулювання думок

• Бажання розвиватися в інформаційній безпеці та готовність навчатися самостійно

Обов’язки:

Етап становлення:

• Брати участь у рев’ю внутрішніх документів з ІБ: перевіряти відповідність реальним процесам і системам компанії

• Контролювати строки підготовки документів і впровадження передбачених ними заходів

• Інвентаризувати інформаційні активи: системи, програмне й апаратне забезпечення, облікові записи, доступи

• Брати участь в аналізі відповідності поточного стану вимогам регулятора та внутрішнім документам

• Вести план впровадження необхідних змін і контролювати його виконання

Етап впровадження:

• Брати участь у розгортанні засобів захисту, журналювання та моніторингу разом із DevSecOps-інженером

• Брати участь у прийманні інструментів моніторингу й контролю в експлуатацію

• Запускати процеси ІБ для працівників і підрядників: ознайомлення з регламентами, видача та відкликання доступів, контроль виконання вимог

• Взаємодіяти з ІТ, HR, юридичним напрямом і підрядниками з питань ІБ

Регулярний супровід (після запуску процесів):

• Моніторити події безпеки, брати участь у розслідуванні інцидентів

• Перевіряти зміни в програмних і апаратних засобах з точки зору безпеки

• Періодично переглядати права доступу, контролювати облікові записи та привілейовані доступи

• Контролювати роботу засобів захисту та актуальність реєстру активів

• Брати участь в оцінці ризиків ІБ і щорічному перегляді документів

• Готувати звіти для керівництва

Буде плюсом

• Знайомство з ISO/IEC 27001/27002 або іншими стандартами ІБ

• Знання вимог НБУ з інформаційної безпеки та ЗУ «Про захист персональних даних»

• Досвід із централізованим збором логів, SIEM, сканерами вразливостей (навіть навчальний)

• Розуміння хмарної інфраструктури та вебзастосунків

• Досвід у fintech, банку або іншому регульованому середовищі

Умови роботи:

• повна зайнятість
• віддалений або гібридний формат роботи з урахуванням безпекової ситуації;
• своєчасна та стабільна заробітна плата (рівень обговорюється індивідуально);
• офіційне працевлаштування та прозорі умови співпраці;
• добровільне медичне страхування;
• оплачувані відпустки та лікарняні;
• забезпечення робочою технікою та корпоративними AI-інструментами;
• комфортний теплий офіс у центрі Києва з генератором, стабільним інтернетом та укриттям поблизу;
• підтримка з боку команди та менеджменту в складних життєвих ситуаціях;
• внутрішню корпоративну програму лояльності з бонусною валютою та можливістю обміну в — корпоративній крамниці;
• розвинуте корпоративне життя: онлайн та офлайн івенти, заходи для дітей та корпоративні привітання зі святами;
• участь у благодійних ініціативах компанії (підтримка ЗСУ та допомога колегам);
• робота в стійкій фінансовій компанії зі зрозумілими процесами та сильним менеджментом.