Ця вакансія вже завершена

Вакансія закрита

Спеціаліст з інформаційної безпеки

по результатам співбесіди

L7 United

Київ

Вимоги до знань та досвіду:

Досвід роботи:
- Загальний — від 3 років у сфері ІТ, адміністрування чи мережевих технологій.
- Профільний — щонайменше 2 роки у сфері інформаційної або кібербезпеки.
- Володіння ПК та ПЗ:
- Впевнене користування ПК, Microsoft Office, Google Workspace.
- Досвід роботи з системами SIEM, DLP, GRC — бажано.

Основні обов’язки:

Аналіз інцидентів інформаційної безпеки, участь у реагуванні, локалізації та усуненні наслідків.
Моніторинг подій безпеки за допомогою SIEM-систем, аналіз логів та виявлення аномальної активності.
Проведення регулярних перевірок, виявлення вразливостей, участь у пентестах та скануваннях.
Розробка, впровадження та підтримка політик безпеки, процедур і стандартів відповідно до ISO 27001, НБУ, GDPR.
Управління доступом (IAM), аудит прав, впровадження ролей доступу (RBAC) та багатофакторної автентифікації (MFA).
Адміністрування систем захисту: DLP, EDR, антивірусне ПЗ, VPN, засоби шифрування, email security gateways тощо.
Забезпечення безпеки в хмарних середовищах (зокрема Google Workspace).
Участь у внутрішніх аудитах, оцінці відповідності та підготовці звітності.
Проведення тренінгів, фішинг-кампаній, розробка матеріалів для підвищення обізнаності персоналу.
Участь у впровадженні нових технологій та аналіз безпекових ризиків ІТ-проєктів.

Професійні компетенції:

Глибоке розуміння принципів кіберзахисту: CIA, Zero Trust, Defense-in-Depth, Security by Design.
Знання сучасних векторів атак та захисту: MITRE ATT&CK, OWASP Top 10.
Знання вимог стандартів безпеки: ISO/IEC 27001/27002/27005, SOC 2, NIST CSF, GDPR, DPA.
Досвід моніторингу безпеки, інцидент-респонсу, написання сценаріїв реагування.
Володіння техніками аналізу логів, регулярними виразами, кореляційними правилами.
Розуміння криптографії: PKI, SSL/TLS, VPN, типи шифрування.

Особисті якості: