Information Security Specialist Full-time Детальніше

Вы будете работать над продуктом, который оказывает реальное влияние на бизнес и пользователей. Поэтому мы ищем Information Security Specialist, который будет привлечён к построению надёжной Security-инфраструктуры, автоматизированных рабочих процессов и поддержке непрерывного соответствия политикам кибербезопасности. Если у вас есть опыт в области информационной безопасности и стремление построить надёжную систему защиты в динамичной tech-компании, мы ждём в команде именно вас!

• Разработать, внедрить и обеспечить сопровождение политик, стандартов и процедур информационной безопасности;
• Обеспечить выдачу и отзыв доступов к внутренним и внешним сервисам;
• Обеспечить контроль над тем, кто и к чему имеет доступ, и одновременно обеспечить видимость того, что происходит в корпоративной инфраструктуре, своевременно выявлять потенциальные security incidents и аномальную активность;
• Управлять жизненным циклом доступов сотрудников (on/off-boarding);
• Обеспечить мониторинг и аналитику событий (SIEM), а также участие в реагировании на инциденты;
• Разработать, документировать и поддерживать политики доступа и матрицы доступов.

• 3+ года опыта работы на позиции Information Security Analyst/SOC Analyst/IAM Specialist/Security Engineer;
• Опыт обеспечения информационной безопасности корпоративной сети;
• Практический опыт работы с Identity & Access Management (IAM) и управлением жизненным циклом доступов пользователей;
• Опыт работы с SSO, SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), MFA, понимание принципов федерации идентичностей;
• Опыт анализа security events и alerts, проведения первичного triage, определения false positive/true positive и приоритизации инцидентов;
• Практический опыт работы с SIEM-системами (Splunk, ELK/OpenSearch, Wazuh, Microsoft Sentinel или аналогичными);
• Понимание основных типов атак и техник злоумышленников: phishing, credential stuffing, brute force, privilege escalation, lateral movement;
• Практическое понимание процессов Incident Detection, Investigation, Response и Escalation;
• Понимание архитектуры и security-механизмов Windows, macOS и Linux.

• Практический опыт работы с AWS/GCP/Azure IAM, ролями, policies, service accounts и механизмами контроля доступа;
• Опыт работы с AWS CloudTrail, GuardDuty, Security Hub, CloudWatch или аналогичными Cloud Security сервисами;
• Опыт создания и настройки SIEM detection rules, correlation rules, dashboards и alerts;
• Знание MITRE ATT&CK и опыт использования framework для классификации и анализа security events.

• Стабильность, на которую можно опереться

Каждый день мы строим продуктовый бизнес с долгосрочным видением и стабильным ростом. У нас вам не придётся выбирать между надёжностью и развитием — можно одновременно работать над сложными задачами и быть уверенным в завтрашнем дне.

• Гибкость и комфорт

Выбирайте формат работы, который подходит именно вам: remote, hybrid или офис в Киеве, Львове, Одессе или Ларнаке. Мы предоставляем всё необходимое для работы: ноутбук, мониторы, другие гаджеты и компенсацию на обустройство домашнего рабочего пространства. Все офисы оборудованы генераторами и Starlink и доступны для команды 24/7. Рабочий график — с 10:00 до 18:30.

• Забота о себе

3 недели оплачиваемого отпуска, неограниченные day off и гибкие sick leaves без лишней бюрократии. Также вы можете выбрать медицинскую страховку или wellness-бюджет на спорт, психолога, массажи, wellness-процедуры или витамины. Дополнительно мы компенсируем 50% налогов для сотрудников и предоставляем полное сопровождение релокации на Кипр или Мальту, включая бухгалтерскую и юридическую поддержку.

• Среда для роста

Мы поддерживаем профессиональное развитие сотрудников и компенсируем от 50% до 100% стоимости профильных конференций, тренингов, сертификаций, онлайн-курсов и внешних образовательных мероприятий. В компании работают собственная LMS-платформа, библиотека и книжный клуб. Кроме того, наши сертифицированные коучи проводят внутренние обучения и индивидуальные коуч-сессии, помогая развивать лидерские навыки, достигать профессиональных целей и лучше понимать собственные сильные стороны. Для развития международной коммуникации мы компенсируем 70% стоимости индивидуальных занятий по любому иностранному языку и поддерживаем English Speaking Club.

• Влияние, которое ощутимо

У нас нет ролей «для процесса». Мы ценим людей, которые видят возможности, берут на себя ответственность и влияют на результат. Ваши идеи не теряются в слоях согласований — они могут превращаться в новые продукты, направления и решения для бизнеса.

• Профессиональная среда

Мы верим, что сильные продукты создают сильные команды. Здесь легко найти единомышленников, получить поддержку, обменяться опытом и вместе праздновать победы. Совместные спортивные активности, корпоративные тренировки по волейболу, бегу и йоге, тимбилдинги, офлайн-встречи и внутренние ивенты — от камерных вечеров до масштабных выездных мероприятий — являются важной частью нашей культуры. Атмосферу наших ивентов можно почувствовать здесь: YouTube Galaktica.