Jobs Lviv, Information Security

Наша компанія-клієнт -  українська компанія, що спеціалізується на розробці та виробництві продуктів для потреб безпеки та оборони. Їхня діяльність поєднує інженерні рішення, дослідження, виробництво та аналітику в умовах підвищених вимог до надійності, конфіденційності та технологічної переваги. 
 
У зв’язку з розширенням напряму, шукаємо до команди OSINT-спеціаліста, який буде залучений до проведення комплексних досліджень на основі відкритих джерел інформації. Роль передбачає роботу з чутливими даними, високий рівень відповідальності та дотримання внутрішніх політик безпеки. 

Ми будемо раді розглянути кандидатуру як спеціалістів з досвідом, так і кандидатів на старті кар’єри, які мають пройдені фахові курси, бажання вчитися і розвиватися разом із командою. 
 

Зони відповідальності: 

• Проведення глибоких OSINT-досліджень щодо: компаній, власників, бенефіціарів, ринків, технологічних ніш, конкурентного середовища, політичних, геополітичних та безпекових подій. 
• Перевірка кандидатів при працевлаштуванні та внутрішньому переміщенні. 
• Перевірка потенційних контрагентів та партнерів перед встановленням ділових відносин. 
• Моніторинг благонадійності персоналу: аналіз відкритих джерел, ЗМІ, реєстрів, соціальних мереж; виявлення колабораційних ризиків, порушень законодавства, інших факторів, що можуть спричинити фінансову або репутаційну шкоду. 
• Контроль дотримання внутрішніх політик і процедур у частині кадрової та інформаційної безпеки. 

Вимоги: 

• Досвід у сфері або базове розумінням OSINT; 
• Наявність сертифікації у галузі OSINT або кібербезпеки буде перевагою; 
• Досвід роботи з інструментами та платформами для збору та аналізу відкритих джерел інформації; 
• Навички роботи з базами даних та пошуковими системами; 
• Гарні комунікативні навички та здатність працювати в команді; 
• Відповідальність, уважність до деталей та високий рівень організованості. 

Компанія пропонує: 

• Офіційне працевлаштування та конкурентну компенсацію. 
• Можливість бронювання. 
• 24 календарні дні відпустки, оплачувані лікарняні та всі соціальні гарантії. 
• Сильну корпоративну культуру та цінності, в яких цікаво та комфортно працювати. 

Якщо ви маєте відповідний досвід та бажання розвиватись в даній галузі - надсилайте своє резюме. Будемо раді розглянути вашу кандидатуру! 

Основні обов’язки

• Розслідування інцидентів: проведення повного циклу аналізу інцидентів інформаційної безпеки (рівень Tier 2), ескальованих з першої лінії моніторингу
• Реагування на загрози: локалізація загроз, вжиття заходів щодо стримування атак та взаємодія з системними адміністраторами для блокування шкідливої активності
• Робота з SIEM: розробка та впровадження нових правил кореляції (use cases), оптимізація існуючих алгоритмів для зменшення кількості хибнопозитивних спрацювань (False Positives)
• Методологічна робота: розробка, актуалізація плейбуків (IR Playbooks) та наповнення внутрішньої бази знань
• Threat Hunting: активний пошук прихованих загроз та аномалій в інфраструктурі компанії

Основні вимоги

• Від 2-х років комерційного досвіду на аналогічній посаді
• Операційні системи: глибоке розуміння архітектури Windows та Linux
• Робота з логами та CLI: впевнені навички роботи в консолі, досвід аналізу системних логів (syslog, auditd, /var/log), розуміння процесів та прав доступу в ОС
• Програмування та БД: знання мов програмування Python та/або JavaScript (для автоматизації), знання мови запитів SQL
• Мережі: гарні знання мережевих протоколів та принципів роботи мереж

Своїм співробітникам ми пропонуємо

• Роботу в найбільшому та інноваційному банку України
• Офіційне працевлаштування та 24+4 календарних дні відпустки
• Компенсацію лікарняних
• Конкурентну заробітну плату
• Бонуси, премія відповідно до політики компанії
• Медичне страхування 
• Корпоративне навчання
• Можливість віддаленого формату роботи
• Корпоративну фінансову допомогу у критичних ситуаціях