Jobs Kyiv, Information Security

mono - мультипродуктова IT компанія з України.

Із 2017 року мільйони людей муркочуть від наших продуктів: monobank, monoбізнес, Expirenza, Base, а тепер і monoмаркет з monoбазаром. Прагнемо створити ще більше для нашої екосистеми!

Наразі підсилюємо нашу потужну команду безпеки - розшукуємо зарядженого на успіх і готового до драйву та розвитку Security Engineer, який любить працювати руками: залізти в консоль, написати Terraform, зайти на Linux-сервер і розібратися, що там відбувається. 

Метч по вимогам? Відгукуються обов'язки? Готовий_а до викликів та захистити нашу інфраструктуру ще краще?

Нумо втілювати амбітні ідеї разом! Вже ловимо твою звісточку 🐾

Про тебе:

• Маєш практичний досвід безпеки хмари AWS: налаштування і захист акаунтів, IAM, мережеві правила, логування та моніторинг (наприклад, CloudTrail, GuardDuty, Security Hub, SCP, KMS)
• Маєш практичний досвід з Terraform або CloudFormation: написання інфраструктури як коду і впроваджування перевірки її безпеки
• Впевнено почуваєшся в Linux: адміністрування, hardening, логи, права доступу, мережеві налаштування, діагностика
• Автоматизуєш рутину скриптами (Python, Bash, PowerShell, SQL або аналогічне)
• Глибоко розумієш поширені типи вразливостей, вектори атак та методи їх усунення
• Працював(ла) з інструментами безпеки: SAST/DAST, WAF тощо
• Розумієш мережевий доступ, IAM, прикладну криптографію, мережеву безпеку та SSDLC
• Розумієш сучасні протоколи автентифікації та авторизації (SAML, OIDC)

Довіримо тобі:

• Впровадження контролю безпеки в хмарі
• Управління вразливостями: від сканування до закриття разом з командами
• Впровадження технічних та організаційних заходів безпеки для зниження виявлених ризиків, з акцентом на автоматизацію
• Співпраця з командами розробки для інтеграції кращих практик безпеки в життєвий цикл розробки програмного забезпечення (SDLC)
• Впровадження заходів безпеки для інфраструктури як коду (IaC), захист критичних аспектів нашої інфраструктури та забезпечення безпечних розгортань

Додатково зацінимо:

• Знання стандартів і рамок безпеки (OWASP, PCI-DSS, GDPR, ISO 27001)
• Досвід проведення тестування на проникнення або наступальної безпеки
• Сертифікація - AWS, CEH, OSCP, CISSP, CCSP або аналогічна
• Диплом у галузі комп'ютерних наук, інформаційної безпеки, інженерії, математики або аналогічний
• Англійська від B1 (Intermediate) - усно та письмово

Від себе гарантуємо:

• Гідна винагорода та її регулярний перегляд за результатами
• Гнучкий графік роботи без трекерів і параної
• Можливість гібридної роботи чи повністю віддалено
• Відпустка 18 робочих днів на рік + 2 дні для форс-мажорів + 6 днів для навчання
• Оплачувані дей-офи за станом здоров'я - без SMS і лікарняних листів
• Корпоративні курси інглішу
• 100% страхування здоров'я + підтримка менталочки
• Картка Platinum від monobank і пундики від наших партнерів

Основні обов’язки

• Розслідування інцидентів: проведення повного циклу аналізу інцидентів інформаційної безпеки (рівень Tier 2), ескальованих з першої лінії моніторингу
• Реагування на загрози: локалізація загроз, вжиття заходів щодо стримування атак та взаємодія з системними адміністраторами для блокування шкідливої активності
• Робота з SIEM: розробка та впровадження нових правил кореляції (use cases), оптимізація існуючих алгоритмів для зменшення кількості хибнопозитивних спрацювань (False Positives)
• Методологічна робота: розробка, актуалізація плейбуків (IR Playbooks) та наповнення внутрішньої бази знань
• Threat Hunting: активний пошук прихованих загроз та аномалій в інфраструктурі компанії

Основні вимоги

• Від 2-х років комерційного досвіду на аналогічній посаді
• Операційні системи: глибоке розуміння архітектури Windows та Linux
• Робота з логами та CLI: впевнені навички роботи в консолі, досвід аналізу системних логів (syslog, auditd, /var/log), розуміння процесів та прав доступу в ОС
• Програмування та БД: знання мов програмування Python та/або JavaScript (для автоматизації), знання мови запитів SQL
• Мережі: гарні знання мережевих протоколів та принципів роботи мереж

Своїм співробітникам ми пропонуємо

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24+4 календарних дні відпустки
• Компенсацію лікарняних
• Конкурентну заробітну плату
• Бонуси, премія відповідно до політики компанії
• Медичне страхування 
• Корпоративне навчання
• Можливість віддаленого формату роботи
• Корпоративну фінансову допомогу у критичних ситуаціях

Ajax Systems — міжнародна технологічна компанія і найбільший у Європі виробник охоронних систем. Продуктам Ajax довіряють уже понад 4,5 мільйони кінцевих користувачів і 330 тисяч PRO-користувачів у більш ніж 180 країнах. Компанія пропонує комплексні рішення для захисту житлових і комерційних об'єктів різного масштабу. Нині портфоліо Ajax налічує 280 пристроїв для захисту від вторгнення, відеоспостереження, пожежної безпеки та комфорту й автоматизації. Кожного року ми демонструємо кратне зростання як у чисельності команди, так і в кількості користувачів у всьому світі.
 

Шукаємо IT Network Engineer, який підсилить нашу команду, долучиться до розвитку та вдосконалення IT-інфраструктури компанії, забезпечення стабільної роботи мережевих систем і реалізації нових технологічних рішень.
 

Обовʼязки:

• Забезпечення стратегічного планування, безперервного функціонування, високої доступності та безпеки всієї ІТ-інфраструктури компанії.
• Керування складними архітектурними проектами, впровадження автоматизації та наставництво для молодших спеціалістів.
• Участь в проектах та задачах, які стосуються мережевої взаємодії, як всередині компанії, так і за її межами, перевірку на відповідність вимогам та введення в експлуатацію.
• Спілкування з підрядними організаціями та провайдерами/операторами зв’язку.
• Консультування з представниками вендорів телекомунікаційного обладнання.
• Співпраця з Інтеграторами щодо вирішення складних завдань.
• Виконання глобальної ІТ стратегії Холдингу при підключенні та налаштуванні нових підприємств в мережу.
• Супроводження внутрішніх і зовнішніх аудитів.
• Організація захищеного обмеженого доступу підрядним організціям до інформаційних ресурсів всередині мережі.
• Моніторинг, діагностика та Troubleshooting:
• Глибокий аналіз трафіку: Використання інструментів аналізу пакетів (Wireshark) та систем Flow-аналізу (NetFlow, sFlow) для вирішення складних проблем продуктивності.
• Network Observability: Налаштування та експлуатація систем моніторингу (Zabbix, Nagios, Prometheus, Grafana, Cisco DNA Center).
• Управління інцидентами: Виконання ролі експерта третьої лінії (L3 Support) у вирішенні найбільш критичних збоїв мережі.
   

Вимоги:

• Знання хмарних платформ: Розуміння різних хмарних платформ, таких як Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) і інші, включаючи їхні послуги та можливості
• Віртуалізація: Навички у віртуалізації, включаючи використання гіпервізорів, контейнерів (наприклад,ProxMox VMware) та оркестраторів контейнерів (наприклад, Kubernetes)
• Стратегічне планування: Здатність розробляти та впроваджувати стратегічні плани розвитку ІТ інфраструктури, які відповідають бізнес-потребам організації.
• Архітектура ІТ: Розуміння принципів та практик проектування й розробки ІТ інфраструктури, включаючи мережеву архітектуру, зберігання даних обчислювальні середовища.
• Мережеві навички: Розуміння основних мережевих концепцій, включаючи мережеву конфігурацію, маршрутизацію (BGP), VPN та безпеку мережі
• Безпека хмарних сервісів: Технології та методи розподілу навантаження, методи захисту мережі від несанкціонованого доступу, включаючи мережеві брандмауери, технології міжмережевого екрану веб застосунків
• Автоматизація та оркестрація: Володіння інструментами для автоматизації процесів та оркестрації інфраструктури, такими як Ansible, Terraform або скриптові мови
• Архітектура та стратегія: Розробка та впровадження стратегії розвитку
• ІТ-інфраструктури (On-premise, Cloud або Hybrid).Проектування високонадійних (HA) та катастрофостійких (DR) систем.Оцінка та вибір нових технологій, проведення PoC (Proof of Concept).
• Управління системами та мережами:Адміністрування серверних ОС (Linux/Windows) на експертному рівні. Керування системами віртуалізації (VMware, KVM) та контейнеризації (Kubernetes, Docker).
• Нагляд за мережевою інфраструктурою: маршрутизація, комутація, безпека (Firewalls, VPN).
   

Specific skills:

• Управління проектами: Досвід управління проектами з розгортання та підтримки ІТ інфраструктури, включаючи оновлення, міграції та інтеграції нових систем.
• Troubleshooting: Здатність швидко знаходити причини критичних збоїв (Root Cause Analysis).
• Комунікація та взаємодія: Ефективна співпраця з локальними системними адміністраторами, надання консультацій та підтримки у вирішенні технічних питань.
• Критичне мислення: Здатність аналізувати складні ситуації, виявляти проблеми та пропонувати ефективні рішення.
• Знання англійської мови на рівні intermediate
   

Ми пропонуємо:

• можливість пропонувати та реалізовувати власні ідеї, які мають вплив на продукт і виробництво;
• роботу у вмотивованій команді та zero bullshit culture;
• конкурентну заробітну плату;
• медичне страхування;
• корпоративну англійську мову;
• можливість взяти участь у проєкті бета-тесту систем безпеки Ajax — отримання та тестування нових гаджетів до їх релізу.
   

Ajax Systems — це українська історія успіху, місце неймовірної сили та енергії. Долучайтеся, щоб зробити Made in Ukraine синонімом надійності.

Команда ПрАТ «БАНК ФАМІЛЬНИЙ» запрошує натхненного спеціаліста з інформаційної безпеки, який готовий приєднатися до нашої команди експертів та внести свій вклад у створення безпечнішого цифрового простору
 

Робота у нас це:
-    колектив висококваліфікованих експертів, що сприяє навчанню та професійному зростанню;
-    передове корпоративне технічне обладнання та високоякісні інструменти, які необхідні для ефективної роботи та реалізації проектів;
-    наша команда цінує особисту взаємодію та співпрацю, тому всі позиції передбачають роботу з нашого затишного офісу, розташованого поруч зі станцією метро Деміївська;
-    5-денний робочий тиждень з понеділка по п'ятницю, з 09:00 до 18:00;
-    спортивна зала прямо в офісі, що дозволяє підтримувати фізичну форму без зайвих затрат часу;
-    смаколики та свіжі фрукти це лише частина нашої культури піклування та уваги до кожного члена команди.
 

Вашими завданнями буде:
-   реагування на інциденти інформаційної безпеки та їх подальша обробка згідно Плану реагування;
-   розробка навчальних матеріалів та проведення семінарів для підвищення обізнаності співробітників у галузі кібербезпеки; 
-   моніторинг стану мережі та виявлення аномалій за використанням спеціалізованого ПЗ;
-   вдосконалення системи моніторингу через інтеграцію передових рішень та налаштування правил сповіщення;
-   виявлення та оцінка вразливостей внутрішніх серверів і сервісів;
-   контроль за своєчасним встановлення оновлень безпеки, включаючи верифікацію успішності оновлень;
-   допомога в аналізі подій безпеки та робота з інцидентами під керівництвом досвідчених колег;
-   розробка та контроль дотримання стандартів безпечної конфігурації для ОС (Windows/Linux) та мережевого обладнання;
-   участь в адмініструванні та технічній підтримці платформи Wazuh;
-   дослідження та впровадження новітніх технологій у сфері кібербезпеки як на землі, так і в хмарі (Azure та AWS).
 

У нашого кандидата є:
-  вища освіта за спеціальністю 125 Кібербезпека та захист інформації, освітній ступінь Бакалавр; студенти останніх курсів бакалаврату за відповідною спеціальністю також розглядаються;
-  навички адміністрування OS Windows та дистрибутивів Linux;
-  знання стеку протоколів TCP/IP;
-  бажано досвід у використанні систем wazuh та ELK;
-  обов’язкове розуміння нормативно-правової бази в галузі інформаційної безпеки.
 

Якщо ви маєте базові знання в галузі кібербезпеки, прагнете отримати свій перший досвід та хочете застосувати свої навички в реальних умовах, вирішуючи інциденти інформаційної безпеки та вдосконалюючи стратегії безпеки, ми запрошуємо вас стати частиною нашої команди. 
 

Надсилайте Ваше CV! Ми впевнені, що Ви шукали саме цю вакансію)