Security Engineer

RSG.UA шукає Senior IT Security Engineer для забезпечення інформаційної безпеки фінансової компанії, захисту корпоративної IT-інфраструктури, власних програмних продуктів, персональних і фінансових даних клієнтів.

Шукаємо фахівця, який здатний самостійно побудувати централізовану систему управління доступами, контролю використання програмного забезпечення та захисту інформації від внутрішніх і зовнішніх загроз.

Основні обов’язки

• Проведення аудиту безпеки IT-інфраструктури, серверів, мереж, хмарних сервісів і програмних продуктів.
• Побудова та адміністрування централізованої системи управління доступами на базі Active Directory (AD), або аналогічних рішень.
• Впровадження IAM, MFA, RBAC, PAM, рольової моделі доступів, автоматизація надання та відкликання прав співробітників.
• Побудова системи контролю використання корпоративного та стороннього програмного забезпечення: облік програм, управління дозволами, обмеження встановлення та запуску несанкціонованого ПЗ, контроль доступу до корпоративних сервісів.
• Забезпечення захисту від внутрішніх і зовнішніх загроз: контроль дій користувачів і адміністраторів, запобігання витокам даних (DLP), виявлення несанкціонованого доступу та зовнішніх кібератак.
• Забезпечення захисту Windows/Linux, Firewall, VPN, корпоративних мереж і віддаленого доступу.
• Впровадження та адміністрування EDR/XDR, SIEM, систем моніторингу й управління вразливостями.
• Забезпечення безпеки власних програмних продуктів, вебзастосунків, API, баз даних та хмарної інфраструктури.
• Виявлення й усунення вразливостей спільно з DevOps та розробниками.
• Моніторинг загроз, розслідування інцидентів інформаційної безпеки та організація реагування.
• Розроблення політик інформаційної безпеки, оцінювання ризиків та контроль дотримання застосовних вимог НБУ.

Обов’язкові вимоги:

• Від 3 років практичного досвіду в IT Security, Cybersecurity або Infrastructure Security.
• Буде перевагою досвід роботи у сфері фінансових технологій (FinTech), банківській сфері, кредитуванні, лізингу, страхуванні або мікрофінансових організаціях (МФО).
• Практичний досвід побудови та адміністрування Active Directory, Group Policy (GPO), Microsoft Entra ID, IAM та централізованого управління доступами.
• Досвід впровадження систем контролю програмного забезпечення, управління робочими станціями (MDM/UEM), Application Control та DLP.
• Глибоке розуміння мережевих технологій: TCP/IP, DNS, HTTPS, VPN, Firewall, VLAN.
• Практичний досвід захисту Windows/Linux, серверної та хмарної інфраструктури.
• Досвід роботи з EDR/XDR, SIEM, сканерами вразливостей і системами моніторингу.
• Знання IAM, MFA, RBAC, PAM, принципів Zero Trust.
• Розуміння безпеки вебзастосунків, API, баз даних та OWASP Top 10.
• Досвід виявлення вразливостей, аналізу логів, контролю внутрішніх загроз і реагування на інциденти.
• Знання принципів шифрування, захисту даних та управління ключами.
• Навички автоматизації на Python, Bash або PowerShell.
• Здатність самостійно проєктувати та впроваджувати системи захисту інформації.

Ми пропонуємо:

• Оплачувану відпустку та лікарняний
• Оплачуваний випробувальний період
• Графік роботи в офісі: пн— пт 9:00 — 18:00; сб, нд — вихідні/ гібридний формат обговорюється (3 дні в офісі, 2 дні віддалено)
• Локація офісу: центр Києва, 10 хвилин пішки від станції метро «Палац Україна». Офіс з укритттям та забезпечений безперебійним електропостачанням.
• Швидке залучення в робочі процеси за допомогою наставництва та підтримки колег
• Корпоративні заходи та систему внутрішньої підтримки, дружню робочу атмосферу

Детальніше про компанію: https://rsg.ua

Наш Instagram — www.instagram.com/rsg.ua

Відділ кадрів, Анастасія t.me/Stacy_HR_RSG

Відгукнутись на вакансію