Security Engineer

Ми шукаємо Security Engineer із сильним досвідом хоча б в одному з трьох напрямів,  не вимагаємо однаково глибокої експертизи в IAM/PAM, DLP та Vulnerability Management, але хоча б опосередковано має бути досвід робити зі всіма згаданими напрямками

Про нас

The company.Tech – українська гібридна ІТ-компанія, резидент Дія.City. Ми є дочірньою компанією Київстар, одного з найбільших українських операторів зв'язку.

Наша місія – змінювати життя в Україні та в світі, створюючи технологічні рішення і продукти, що реалізують потенціал компаній і потреби користувачів.

Понад 700 спеціалістів KS.Tech щодня працюють у різних сферах: мобільні та веб-рішення, а також проєктування, розробка, підтримка та технічне обслуговування високопродуктивних систем і сервісів.

Ми віримо в інновації, що дійсно приносять якісні зміни, та постійно кидаємо виклик традиційним підходам і рішенням. Кожен з нас є адептом підприємницької культури, яка дозволяє ніколи не зупинятися, розвиватися і створювати нове.

Що ти будеш робити

• Розвивати процес управління вразливостями, організовувати регулярне сканування інфраструктури та систем, аналізувати й пріоритезувати виявлені вразливості, контролювати їх усунення.

• Впроваджувати та вдосконалювати інструменти управління вразливостями, автоматизовувати обробку результатів сканування, формування звітності та інтеграцію з іншими системами.

• Брати участь у виборі, впровадженні та розвитку рішень для управління привілейованим доступом (PAM), контролювати використання привілейованих облікових записів.

• Розвивати процеси управління ідентифікацією та доступами (IAM): контроль життєвого циклу облікових записів, управління правами доступу та впровадження принципу найменших привілеїв.

• Розвивати систему захисту корпоративних даних - класифікацію інформації, політики DLP, моніторинг порушень та вдосконалення механізмів запобігання витокам.

• Аналізувати ефективність налаштованих контролів безпеки, виявляти прогалини та ініціювати їх усунення спільно з IT-командами.

• Брати участь у розробці технічних стандартів, політик і процедур інформаційної безпеки у своїх напрямах відповідальності.

• Забезпечувати підготовку технічних доказів виконання контролів безпеки в межах стандартів безпеки внутрішніх аудитів.

Яка кваліфікація та досвід необхідні

• Вища технічна освіта або спеціалізовані курси в галузі інформаційної безпеки

• Досвід роботи: 5+ років у сфері кібербезпеки, адміністрування або інженерії безпеки.

• Практичний досвід управління вразливостями: сканування, аналіз результатів, пріоритезація ризиків, контроль усунення.

• Розуміння CVE, CVSS, принципів risk-based vulnerability management та підходів до визначення пріоритетів усунення вразливостей.

• Розуміння принципів IAM/PAM, RBAC, MFA, least privilege та управління життєвим циклом облікових записів.

• Досвід роботи з  системами управління ідентифікацією та доступами.

• Розуміння принципів захисту даних, класифікації інформації та роботи DLP-рішень.

• Знання основ безпеки хмарних середовищ

• Навички автоматизації завдань за допомогою скриптових мов.

• Досвід взаємодії з IT командами щодо впровадження контролів безпеки та усунення виявлених ризиків.

Плюсом стане

• Практичний досвід роботи з сканерами вразливостей.

• Досвід впровадження або підтримки IAM/PAM-рішень.

• Практичний досвід налаштування Data Loss Prevention.

• Досвід автоматизації процесів безпеки .

• Розуміння вимог ISO 27001, SOX та практичний досвід участі в аудитах.

• Досвід впровадження контролів захисту даних під час використання. корпоративних AI-сервісів.

Що ми пропонуємо

• Офіс або ремоут – вирішувати тобі.

• Ремоут онбординг.

• Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі).

• Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека.

• Страхування здоров’я і життя для працівників.

• Wellbeing-програма та корпоративний психолог.

• Компенсація витрат на мобільний зв'язок Київстар.