Jobs Kyiv

Evoplay — найбільша еко-система продуктових проєктів в Україні, яка пропонує прогресивні розробки та комплексні рішення для ігрової онлайн-індустрії.

Ми не стоїмо на місці і постійно ростемо. Наразі з’явилась чудова нагода приєднатися до нашої команди, а саме до відділу Information Security.

Вимоги:

• Досвід впровадження  засобів моніторингу подій та реагування на інциденти інформаційної безпеки;
• Досвід впровадження і роботи з Splunk  Security;
• Знання вимог  міжнародних стандартів інформаційної безпеки (NIST, ISO 27001, PCI DSS, PA DSS, CIS Controls v8, CSA Cloud Controls, SOC2, OWASP);
• Досвід роботи в команді реагування на інциденти, SOC;
• Досвід роботи з IDS/IPS;
• Досвід роботи з засоби забезпечення безпеки кінцевих точок (AV, EDR);
• Знання принципів функціонування протоколів та технологій ІБ, таких як -  IPSec, VPN. TLS, SSL, HTTPS, SSH, PKI;
• Знання основних типів кібератак, методів та засобів їх виявлення, локалізації та протидії.

Обов’язки:

• Реагування на інциденти інформаційної безпеки;
• Забезпечення дотримання внутрішніх політик і  контролю інформаційної безпеки; 
• Робота з різними джерелами подій, написання правил щодо збору та нормалізації подій у SIEM систему, створення правил кореляції в SIEM систему, розробка парсерів для непідтримуваних джерел подій;
• Розроблення і підтримка в актуальному стані документів, які стосуються  роботи з  інцидентами інформаційної безпеки.

Ми пропонуємо:

• 20 робочих днів відпустки; 
• 12 sick days та компенсацію лікарняних;
• Медичне страхування;
• Вихідний в день народження;
• Розвиток та навчання у професійному розрізі;
• Корпоративний психолог для команди;
• План професійного розвитку.
• Офіс з безперебійним інтернетом та генератором.

Ми — стабільна компанія, що постійно розвивається, в якій працює понад 90 сертифікованих ІТ-спеціалістів, які з радістю співпрацюють та діляться досвідом. У вас буде можливість розвиватися як горизонтально, так і вертикально, працюючи над цікавими проектами та вирішуючи складні завдання. Наші клієнти — провідні компанії, які довіряють нам безпеку свого цифрового середовища. IT Specialist має партнерські угоди з провідними виробниками програмних та апаратних рішень, такими як IBM, Check Point, Cisco, Symantec, Intersystems, Dynatrace, Qualys тощо. Ми постійно розвиваємо наше партнерське портфоліо та рівень компетенції нашої команди, щоб зробити світ безпечнішим

Що робити?

• Впровадження, оновлення та підтримка у робочому стані закріплених систем інформаційної безпеки;
• Організація збору, аналізу та контролю подій безпеки з критичних інформаційних систем;
• Розробка механізмів збору подій безпеки;
• Підготовка звітів щодо стану інформаційної безпеки;
• Розробка та впровадження нормативних документів (процедур, інструкцій тощо);
• Надання підтримки при розслідуванні інцидентів інформаційної безпеки.
• Аналіз і узгодження проєктів щодо впровадження програмного забезпечення та обладнання;
• Розробка архітектури інформаційних систем і сервісів;
• Підготовка та проведення презентацій, звітів про стан проєктів.

Вимоги до кандидата:

• Досвід роботи на аналогічній посаді від 1 року;
  Глибоке знання систем Proxy, Firewall, WAF, IPS, Mail Gateway;
• Досконале знання мережевих IP-сервісів (DNS, DHCP, SMTP, SSH, FTP);
• Розуміння технології та протоколів: TCP/IP, VPN (IPsec, SSL), L2/L3, BGP, OSPF, EIGRP, NAT, DHCP, QoS, VLAN, STP;
• Досвід роботи з мережевим обладнанням Cisco, FortiNet;
• Досвід роботи з системами захисту кінцевих точок класу EDR/EPP;
• Знання серверних ОС (Unix, Windows) та мережевого обладнання.;
• Навички розробки нормативних документів та технічної документації;
• Готовність до відрядження;
• Англійська — рівень Pre-Intermediate;
• Відповідні сертифікати виробників Cisco, FortiNet (наприклад, CCNA) є плюсом

Особистісні якості:

• Вміння вирішувати проблеми та доводити завдання до кінця;
• Ініціативність;
• Високий рівень комунікативних навичок. Вміння складне пояснити просто та доступно для користувачів;
• Вміння розставляти пріоритети.

Що ми пропонуємо:

• Комфортний офіс бізнес-центру Sigma з надійними підземним укриттям та наявністю безперебійного інтернету, водопостачання та електроживлення;
• Медичне страхування, після випробувального терміну;
• 22 робочих дні оплачуваної відпустки на рік та оплачувані лікарняні;
• Усю необхідну для роботи техніку;
• Дружню команду та відкрите керівництво;
• Навчання та наставництво;
• Можливості для розвитку, як особистого, так і професійного.
  
   

Процес інтерв'ю:  Спілкування з рекрутером ----> інтерв' ю з командою ----> фінальне інтерв'ю ----> оффер 

Ми шукаємо талановитого, працьовитого та амбітного колегу який приєднається до команди та матиме виняткову можливість для професійного зростання. 

Приєднуйтесь до нашої дружньої ІТ-команди!

Наша компанія активно розвивається та зміцнює безпекові підходи. У зв’язку з цим ми шукаємо Senior Information Security Engineer, який допоможе нам забезпечити високий рівень інформаційної безпеки, впровадити передові рішення та мінімізувати кіберризики.

📍 Локація: Київ, сучасний офіс у центрі
💼 Формат роботи: лише офіс, повна зайнятість
💰 Заробітна плата: конкурентна, обговорюється індивідуально

Основні обов’язки:
- Розробка та впровадження стандартів інформаційної безпеки для захисту даних компанії та клієнтів
- Адміністрування та налаштування систем безпеки: SIEM, IDS/IPS, DLP, MDM, аналітика логів (Wazuh, Suricata тощо)
- Управління кіберризиками: аналіз, виявлення та усунення вразливостей
- Впровадження сучасних криптографічних рішень та протоколів шифрування
- Організація та проведення регулярних penetration tests
- Створення політики IT-безпеки та контроль її дотримання
- Проведення навчальних сесій для персоналу з основ інформаційної безпеки

Що ми очікуємо від кандидата:
- Вища технічна освіта або спеціалізовані курси в галузі інформаційної безпеки
- 3+ роки досвіду у сфері інформаційної безпеки
- Практичний досвід у проектуванні та впровадженні Industrial Cyber Security Solutions
- Глибоке розуміння фреймворків і стандартів безпеки: ISO 27001, NIST, COBIT, CIT
- Досвід роботи з інструментами: SIEM, VPN, Firewall, антивірусами, DLP, IDM, FIM, PAM, IPS/IDS
- Впевнені знання у сфері управління активами СУІБ (asset management) та MDM-системами
- Сертифікації CISSP, CISA, CISM, CEH, CHFI — будуть перевагою

Що ми пропонуємо:
-Роботу над масштабними та цікавими проектами у сфері інформаційної безпеки
-Конкурентну заробітну плату, що відповідає вашому досвіду та навичкам
-Кар’єрний розвиток та можливість впроваджувати передові технології
-Сучасний офіс з усіма умовами для комфортної роботи
-Професійне середовище, де ваші знання і досвід будуть оцінені належним чином

Якщо ви готові приєднатися до команди професіоналів та розвивати інформаційну безпеку на новому рівні — будемо раді знайомству!
👨‍💻 Чекаємо на ваше резюме!

Про компанію

Наш клієнт — амбітна ІТ-команда з близько 400 спеціалістів, яка розробляє інноваційні технологічні рішення для фінансового сектору.

Їхніми продуктами користуються понад 2 мільйони клієнтів — від користувачів щоденного банкінгу до провідних компаній та міжнародних корпорацій. Компанія фокусується на вдосконаленні фінансових сервісів, роблячи їх сучасними, зручними та безпечними.

Вимоги:

• Вища освіта, бажано по напрямку ІТ, ІБ;
• Досвід роботи по напрямку від 3 років;
• Досвід роботи з основними сервісами безпеки Azure (CAS, PIM, Intune MAM/MDM, AIP, CASB);
• Базові знання безпеки в Openshift (RHCOS, Linux containers, Linux SE, RBAC, encryption);
• Практичний досвід використання Kali Linux (burp suit, wireshark, nmap, hydra, dirb);
• Досвід роботи з системами IPS, WAF, DLP, SAST/DAST рішеннями;
• Рівень англійської Intermediate (B1), upper-intermediate (B2) - буде плюсом.

Задачі:

• Аналіз кібер ризиків ІТ проектів, контроль впровадження заходів мінімізації ризиків;
• Підготовка, створення та погодження вимог ІБ до ІТ сервісів;
• Аналіз та створення рекомендацій для архітектури веб додатків;
• Розробка внутрішніх нормативних документів Банку стосовно забезпечення захисту ІТ-сервісів Банку;
• Аналіз та тестування ІТ-сервісів Банку та їх окремих доробок і функціональностей на етапі введення в промислову експлуатацію, формування експертних висновків;
• Визначення та погодження стандартів функціонування ІТ-сервісів Банку, забезпечення та контролю ІБ в ІТ-сервісах Банку.
• Впровадження SSDLC в ІТ проектах Банку.

Головний спеціаліст з інформаційної безпеки

Наша компанія активно розвивається та зміцнює безпекові підходи. У зв’язку з цим ми шукаємо Senior Information Security Engineer, який допоможе нам забезпечити високий рівень інформаційної безпеки, впровадити передові рішення та мінімізувати кіберризики.

📍 Локація: Київ, сучасний офіс у центрі
💼 Формат роботи: лише офіс, повна зайнятість
💰 Заробітна плата: конкурентна, обговорюється індивідуально

📌 Основні обов’язки:

• Розробка та впровадження стандартів інформаційної безпеки для захисту даних компанії та клієнтів
• Адміністрування та налаштування систем безпеки: SIEM, IDS/IPS, DLP, MDM, аналітика логів (Wazuh, Suricata тощо)
• Управління кіберризиками: аналіз, виявлення та усунення вразливостей
• Впровадження сучасних криптографічних рішень та протоколів шифрування
• Організація та проведення регулярних penetration tests
• Створення політики IT-безпеки та контроль її дотримання
• Проведення навчальних сесій для персоналу з основ інформаційної безпеки

✅ Що ми очікуємо від кандидата:

• Вища технічна освіта або спеціалізовані курси в галузі інформаційної безпеки
• 3+ роки досвіду у сфері інформаційної безпеки
• Практичний досвід у проектуванні та впровадженні Industrial Cyber Security Solutions
• Глибоке розуміння фреймворків і стандартів безпеки: ISO 27001, NIST, COBIT, CIT
• Досвід роботи з інструментами: SIEM, VPN, Firewall, антивірусами, DLP, IDM, FIM, PAM, IPS/IDS
• Впевнені знання у сфері управління активами СУІБ (asset management) та MDM-системами
• Сертифікації CISSP, CISA, CISM, CEH, CHFI – будуть перевагою

💎 Що ми пропонуємо:

• Роботу над масштабними та цікавими проектами у сфері інформаційної безпеки
• Конкурентну заробітну плату, що відповідає вашому досвіду та навичкам
• Кар’єрний розвиток та можливість впроваджувати передові технології
• Сучасний офіс з усіма умовами для комфортної роботи
• Професійне середовище, де ваші знання і досвід будуть оцінені належним чином

Якщо ви готові приєднатися до команди професіоналів та розвивати інформаційну безпеку на новому рівні – будемо раді знайомству!

👨‍💻 Чекаємо на ваше резюме!