(fluent Ukrainian) Security Incident Response Specialist (Global)

О позиции:

Наша команда постоянно растет вместе с количеством клиентов, поэтому мы ищем Security Incident Response Specialist, который хочет применить свой технический опыт, развиваться в сфере безопасности и работать с реальными инцидентами и современными инструментами.

• Обеспечивать полный цикл расследования и координации действий в ответ на нарушения безопасности или рабочих процессов;
• Вести коммуникацию с клиентами и стейкхолдерами во время Data Breach инцидентов;
• Проводить Root Cause Analysis инцидентов, разрабатывать превентивные меры и готовить отчетность для топ-менеджмента;
• Анализировать операционные процессы клиентов с учётом инцидентов для выявления потенциальных угроз и формировать рекомендации по проактивному повышению уровня безопасности;
• Проверять безопасность поставщиков, программных платформ и сторонних сервисов;
• Осуществлять аудит новых локаций для найма на соответствие стандартам защиты данных и внедрять инструменты безопасности;
• Готовить документацию и процедуры управления инцидентами, а также поддерживать внутреннюю базу знаний.

• Опыт расследования и обработки инцидентов информационной безопасности от 1 года;
• Опыт подготовки документации и разработки процедур управления инцидентами;
• Аналитическое мышление и способность быстро принимать решения для минимизации влияния инцидентов;
• Высокий уровень самоорганизации и приоритизации задач;
• Понимание принципов защиты персональных данных и правил информирования о нарушениях безопасности;
• Уровень английского языка B2 или выше.

• Опыт использования OSINT-инструментов и методов в расследованиях;
• Опыт проверки безопасности поставщиков, программных платформ и сторонних сервисов;
• Базовое понимание принципов работы инструментов безопасности (SIEM, EDR, DLP, NGFW, VPN, VDI).

• Предоставление услуг в бизнес-часах;
• Уникальные артпросторы в Киеве на ст. м. Васильковская (почувствуй атмосферу!) или возможность сотрудничества в удалённом формате;
• Коммуникация, основанная на доверии, и отсутствие трекеров активности;
• Гармония между проектной загрузкой и личным временем, а также – внутренняя медицинская политика;
• Креативное сообщество и культура, ориентированная на людей и взаимный фидбек;
• Привлекательные вознаграждения за приглашение друзей;
• Конкурентная компенсация в USD;
• Оплачиваемый онбординг и доступ к корпоративной библиотеке.