Security Engineer

Небанківська кредитна fintech-компанія під наглядом НБУ вибудовує систему управління інформаційною безпекою відповідно до вимог регулятора. Функція перебуває на етапі становлення: формуються внутрішні регламенти, далі буде аудит відповідності та впровадження змін в інфраструктурі й процесах.

У команді є DevSecOps-інженер, який відповідає за технічне розгортання засобів захисту.

Роль передбачає участь у побудові функції ІБ з першого етапу і подальший перехід до її регулярного супроводу. Розглядаємо кандидатів початкового рівня, які хочуть розвиватися в інформаційній безпеці та готові самостійно занурюватися в контекст.

Передбачено адаптаційний період і підтримку від CIO та DevSecOps-інженера.

Обов’язки

Етап становлення:

● Брати участь у рев’ю внутрішніх документів з ІБ: перевіряти відповідність реальним процесам і системам компанії

● Контролювати строки підготовки документів і впровадження передбачених ними заходів

● Інвентаризувати інформаційні активи: системи, програмне й апаратне забезпечення, облікові записи, доступи

● Брати участь в аналізі відповідності поточного стану вимогам регулятора та внутрішнім документам

● Вести план впровадження необхідних змін і контролювати його виконання

Етап впровадження:

● Брати участь у розгортанні засобів захисту, журналювання та моніторингу разом із DevSecOps-інженером

● Брати участь у прийманні інструментів моніторингу й контролю в експлуатацію

● Запускати процеси ІБ для працівників і підрядників: ознайомлення з регламентами, видача та відкликання доступів, контроль виконання вимог

● Взаємодіяти з ІТ, HR, юридичним напрямом і підрядниками з питань ІБ

Регулярний супровід (після запуску процесів):

● Моніторити події безпеки, брати участь у розслідуванні інцидентів

● Перевіряти зміни в програмних і апаратних засобах з точки зору безпеки

● Періодично переглядати права доступу, контролювати облікові записи та привілейовані доступи

● Контролювати роботу засобів захисту та актуальність реєстру активів

● Брати участь в оцінці ризиків ІБ і щорічному перегляді документів

● Готувати звіти для керівництва

Вимоги

● Від 6 місяців досвіду в ІБ, системному адмініструванні, технічній підтримці або суміжній ІТ-сфері; розглядаємо також випускників профільних спеціальностей і курсів з кібербезпеки

● Базове розуміння мереж, Windows / Linux, облікових записів і прав доступу

● Уявлення про основні принципи ІБ: управління доступом, MFA, журналювання, антивірусний захист

● Самоорганізованість: уміння працювати в умовах, коли процеси ще не вибудувані, і доводити задачі до результату

● Уважність до деталей, акуратність у веденні реєстрів і планів

● Чітке письмове формулювання думок

● Бажання розвиватися в інформаційній безпеці та готовність навчатися самостійно

Буде плюсом

● Знайомство з ISO/IEC 27001/27002 або іншими стандартами ІБ

● Знання вимог НБУ з інформаційної безпеки та ЗУ «Про захист персональних даних»

● Досвід із централізованим збором логів, SIEM, сканерами вразливостей (навіть навчальний)

● Розуміння хмарної інфраструктури та вебзастосунків

● Досвід у fintech, банку або іншому регульованому середовищі

Ми пропонуємо

● Можливість вирости разом із функцією ІБ і вплинути на те, як вона працюватиме

● Практичний досвід побудови ІБ у регульованому fintech-середовищі

● Використання AI-інструментів у щоденній роботі

● Навчання та підвищення кваліфікації за рахунок компанії

● Формат роботи на вибір: віддалений / гібридний

● Оплачувана відпустка та лікарняні

Відгукнутись на вакансію