Jobs Security Analyst

We are the creators of a new fintech era!
Our mission is to revolutionize the world by making blockchain technology accessible to everyone in everyday life. WhiteBIT is a global team of more than 1,200 professionals united by a shared vision of shaping the Web3 future.
We are building our own blockchain ecosystem, ensuring maximum transparency and security for over 8 million users worldwide. Our cutting-edge solutions, rapid adaptation to market challenges, and technological excellence set us apart from traditional companies.
Our official partners include the National Football Team of Ukraine, FC Barcelona, Lifecell, FACEIT, and VISA.

The future of Web3 starts with you — join us as a SOC Analyst L1!

Requirements:

— Basic understanding of cybersecurity principles, common attack vectors, and threat detection methods.
— Familiarity with key cybersecurity frameworks (MITRE ATT&CK, NIST, CIS etc.)
— Familiarity with EDR/XDR and SIEM platforms (e.g., SentinelOne, Splunk, QRadar, etc.).
— Strong analytical and problem-solving skills.
— Ability to work in a fast-paced, team-oriented environment.
— Good written and verbal communication skills in English (B1+).
— Willingness to work in a shift-based schedule, including nights and weekends. Shifts are distributed evenly across the department.

Preferred Qualifications:

— 6-12 months of experience in a SOC or security-related role.

— Knowledge of networking fundamentals and MacOS/Linux operating systems.

Responsibilities:

— Monitor and analyze alerts from EDR, SIEM platforms and other corporate tools.
— Perform initial triage to determine the severity, credibility, and urgency of security events, sorting out False Positives.
— Escalate incidents to Level 2 analysts or incident response teams when necessary.
— Document findings, actions taken, and outcomes in a ticketing system.
— Follow standard operating procedures (SOPs) and playbooks for alert handling.
— Assist in the continuous tuning of EDR/SIEM rules to reduce False Positives.
— Stay current with emerging threats and industry best practices.
— Participate in active learning and Purple Teaming of the SOC team.

Work conditions:

Immerse yourself in Crypto & Web3:
— Master cutting-edge technologies and become an expert in the most innovative industry.
Work with the Fintech of the Future:
— Develop your skills in digital finance and shape the global market.

Take Your Professionalism to the Next Level:
— Gain unique experience and be part of global transformations.
Drive Innovations:
— Influence the industry and contribute to groundbreaking solutions.

Join a Strong Team:
— Collaborate with top experts worldwide and grow alongside the best.
Work-Life Balance & Well-being:
— Modern equipment.
— Comfortable working conditions, and an inspiring environment to help you thrive.
— 24 calendar days of paid leave.
— 5 calendar days of sick leave.
— Additional days off for national holidays.

Our client is a leading financial institution focused on digital innovation and customer-centric solutions. You will join a cross-functional Agile squad working on the development of a new, cutting-edge banking product aimed at redefining the digital experience for millions of users. The team collaborates closely to deliver secure, scalable, and intuitive financial solutions powered by modern technologies.

Responsibilities:

• Breaking down high-level business requirements into clear, actionable tasks for the development team
• Overseeing the implementation of tasks and maintaining quality control throughout the development lifecycle
• Facilitating communication between customers and the technical team at all stages
• Maintaining comprehensive project documentation within Confluence
• Analyzing existing business processes to identify opportunities for automation and increased operational efficiency
•  

Requirements:

• 5+ years of commercial experience as a System/Business Analyst, demonstrating a clear Senior-level proficiency
• Proven track record in the development and deployment of WEB and Mobile products
• Exceptional ability to gather, structure, and document complex business requirements
• Ability to lead and monitor tasks from the initial requirement phase through to final product launch.
• Hands-on experience with BPMN and UML notations to map business processes and identify bottlenecks
• Practical experience in REST API design and a solid understanding of microservices architecture
• Experience working closely with UI/UX designers, Backend/Frontend developers, QA, and DevOps engineers
• Experience working with non-functional requirements (scalability, security, performance)

Position Name: Senior SOC Analyst

Reports to: Team Lead, SOC

Location: Remote, Philippines

Role Overview

Atlas Technica's mission is to shoulder IT management, user support, and cybersecurity for our clients, who are hedge funds and other investment firms. Founded in 2016, we have grown year over year through our uncompromising focus on service.

We value ownership, execution, growth, intelligence, and camaraderie. We are looking for people who share our Core Values, thrive, and contribute to this environment while putting the customer first. At Atlas Technica, we offer a competitive salary, comprehensive benefits, and great perks to our global Team. We strive to maintain a professional yet friendly environment while promoting professional and career development for our Team Members. Join Atlas Technica now!

We are seeking a Senior SOC Analyst to support day-to-day security monitoring and alert triage.

Responsibilities

• Lead high-severity incident response
• Mentor junior analysts
• Improve detection logic and workflows
• Coordinate response across teams
• Conduct threat hunting
• Contribute to metrics and reporting
• Assist with documentation and training

Requirements

• Experience in SOC or incident response roles
• Strong analytical and investigative skills
• Experience with SIEM and EDR
• Ability to lead incidents effectively  

Desirable Qualities

• Experience in regulated or financial environments

• Threat hunting or detection engineering exposure

   

Atlas Technica is proud to be an Equal Employment Opportunity employer. We do not discriminate based upon race, religion, color, national origin, gender, sexual orientation, gender identity, age, status as a protected veteran, status as an individual with a disability, or other applicable legally protected characteristics.

We're hiring a technical security professional to work across two connected disciplines: penetration testing our portfolio companies' applications and infrastructure, and M&A Technical Due Diligence on acquisition targets for a private equity firm. 

Your first 2-3 months are dedicated to M&A Technical Due Diligence: learning our existing scan and analysis process, running it on real or recent deals, and taking technical ownership of how it's done - including evaluating new tools and improving methodology over time. You'll have a Project Manager handling client coordination and report delivery throughout, the same way our pentest engagements work today - your job is the technical analysis and findings, not managing the client relationship.

After that, your time splits. Most weeks you'll run penetration tests for our portfolio companies. M&A due diligence work is driven by live deal activity, not a calendar - Divoro supports roughly 10-12 engagements a year, unevenly spaced, so some months bring several deals back-to-back and others bring none. When a deal is active, it takes priority over the pentest queue - the rest of the team covers you.

Responsibilities:

Penetration Testing

• Conduct black-box, gray-box penetration tests against web applications, APIs, and network/infrastructure environments
• Identify, exploit, and document vulnerabilities (OWASP Top 10, CIS benchmarks, common infrastructure misconfigurations)
• Write clear, actionable findings reports with risk ratings per CVSS calculator and remediation guidance

• Retest fixes and validate remediation effectiveness

   

M&A Analyst (Static Analysis)

• Run Divoro's M&A Technical Due Diligence scans and analysis on acquisition targets, using tools such as Snyk (OSS/license risk), SonarQube (code quality, technical debt, complexity), and Claude-assisted code analysis — not limited to these; evaluate and propose new tools as the practice's needs evolve
• Assess code quality, technical debt, complexity, and engineering team signals, and document clear, well-supported findings — the same standard as a pentest report
• Join deal-context intake calls and, when needed, help present findings to deal teams — coordinated by our Project Manager, who owns client communication and report delivery

• Take technical ownership of how the practice evolves — recommend and validate methodology and tooling improvements, with input from the wider team

   

Requirements (MUST HAVE):

• 3-4 years of experience in penetration testing
• Strong knowledge of web application and network/infrastructure testing methodologies
• Strong understanding of the software product development cycle and product architecture, sufficient to interpret M&A scan findings independently
• Experience with static analysis tools (e.g., SonarQube, Snyk, Checkmarx)
• Solid understanding of common vulnerability classes and secure coding practices
• Ability to communicate technical risk clearly 
• Comfortable working under confidentiality constraints and deal timelines

About us: 

ARRISE sets the benchmark for service delivery and excellence in the iGaming industry. Playing a key role in the success of its clients, which include Pragmatic Play, a brand relied upon by the world’s biggest online casinos for its cutting-edge products, ARRISE helps to deliver exceptional gaming experiences to millions of players worldwide. 

Our global team of over 9,000 talented and driven professionals are shaping the future of iGaming. Headquartered in Gibraltar, we have offices spanning Canada, India, the Isle of Man, Latvia, Malta, Romania, Serbia, Bulgaria, and the UAE, and more exciting destinations on the horizon. 

At ARRISE, we take pride in creating growth opportunities at all levels, constantly investing in our people while welcoming new colleagues and forging strategic partnerships that open new opportunities for success. 

To achieve this, we bet on ourselves. We know that success is a collective effort, and our team is driven by ambition, collaboration, and a shared commitment to grow and succeed—while embracing every step of the journey. 

Be part of the future of iGaming with 10,000 ARRISERS! See a job that excites you? Apply now, and our friendly recruitment team will connect with you soon. Your journey starts here!

Responsibilities: Incident Response:

• Lead the investigation and response to complex security incidents, ensuring proper containment, eradication, and recovery.
• Coordinate cross-team incident response efforts, document lessons learned, and refine response strategies.
• Perform root cause analysis to determine the origin of security incidents and prevent future occurrences.
   

Security Monitoring and Optimization:

• Monitor and analyse security alerts from SIEM, EDR, and other monitoring tools.
• Fine-tune alerting systems to minimize false positives and improve detection accuracy.
• Integrate new log sources and update monitoring tools as needed to maintain comprehensive visibility.
   

Log Analysis and Correlation:

• Perform in-depth log analysis, correlating data from various sources (network, endpoints, cloud, etc.) to identify and investigate security incidents.
• Use automation and scripting to streamline log analysis processes.
   

Mentorship and Training:

• Provide mentorship to junior SOC analysts, guiding them on threat detection, analysis techniques, and incident response.
• Develop and deliver training sessions, workshops, and tabletop exercises to improve team skills and readiness.
   

Vulnerability and Threat Management:

• Facilitate, optimise, and produce reports on regular patching management process to ensure relevant patches are installed and vulnerabilities remediated according to compliance and internal requirements.
• Analyse and report/present the vulnerabilities to multiple stakeholders for remediation and prioritization.
• Assist in providing support and resolution for scanning and vulnerability remediation reporting issues.
• Maintain intelligence network to discover any reported exploits, zero-day vulnerabilities and its applicability to Organization.
• Monitor open source and commercial threat intelligence for IOCs, new vulnerabilities, software weaknesses, and other attacker TTPs.
• Ensure that system vulnerabilities (new and backlogged) across the enterprise are dealt with in an efficient and timely manner.
• Develop mitigation plans for TTPs, IoCs and Threat Advisories on vulnerabilities.
• Participating and creation of detailed Incident Reports and contribute to lessons learned in collaboration with the appropriate team.
• Knowledge of threat centric framework Cyber Kill chain and NIST Cyber Security Framework.
   

Skills:

• Implementation knowledge on SIEM technology (Sentinel/Elastic-Security/Splunk), Vulnerability management tools (NESSUS/Qualys), EDR and SOAR etc.
• Confidence with working in Linux environments and knowledge of AWS, Azure AD and Microsoft 365[E3&E5].
• Strong understanding of threat landscape in terms of the tools, tactics, and techniques of threats employing both commodity and custom malware.
• Knowledge of AWS, Azure and GCP
• Experience in Vulnerability Management and Remediation.
• Experience with tools such as Rapid7, Nessus, Metasploit, Qualys etc
• Must have the ability to work independently with minimal supervision and make sound decisions in high pressure environments.
• Aptitude for learning and applying new skills.

Job Description

Join the Wix security team as a SOC Analyst and help protect our global platform. This role focuses on incident analysis, threat hunting, and security automation within our large-scale, hybrid-cloud environment. You'll work alongside security experts to defend against modern threats.

Key Responsibilities

• Incident Management: Manage the full incident lifecycle from detection to resolution.
• Security Automation: Build and maintain SOAR playbooks to reduce manual work and improve detection.
• Threat Hunting: Proactively hunt for threats across our networks and endpoints using a hypothesis-driven approach.
• Team Collaboration: Partner with Incident Response and Engineering to enhance our security posture.

Requirements

• 1+ years of experience in the cyber security field (e.g., SOC, incident response, or similar security roles).
• Hands-on expertise with modern security tools like SIEM, EDR, and SOAR.
• Strong investigative skills with a deep understanding of core cybersecurity concepts.
• Experience securing complex hybrid-cloud environments (AWS, GCP, or Azure).
• Excellent analytical and communication skills.
• Willingness to cover occasional off-hours shifts as part of our 24/7 follow-the-sun team.
• Relevant security certifications (e.g., GIAC, HTB CDSA, THM SAL) are a plus.

About Wix

Wix makes it possible for anyone to succeed online. 

Since 2006, we've grown to around 4,400 employees in 22 countries, launched over 40 products, and serve over 299 million users and their visitors worldwide. 

At Wix, we push you to innovate and evolve in non-traditional ways. We operate in collaborative, high-performing teams, building cutting-edge products and leveraging AI to redefine how our users create, manage and grow their dreams online.

Although we're already industry leaders in web creation and business, our work is nowhere near done. Our goal is to become the main engine of the Internet so we can create a more open web for all.

We're proud to be an equal opportunity company. Wix was built around the idea that everyone has the right to be successful, online. This same vision defines us as an employer: creating a work environment where everyone is welcome, and anyone has the right to succeed.

We are looking for a Vulnerability Management Analyst to support and improve the company’s vulnerability management program across cloud platforms, identity systems, endpoint security solutions, and business-critical environments. 
This role focuses on the full vulnerability lifecycle — from identification and risk assessment to remediation tracking and reporting — ensuring vulnerabilities are managed in a structured, risk-based, and auditable manner.

You will work closely with SOC, Security & Risk, IT, DevOps, and Engineering teams to reduce security exposure and improve the organization’s overall security posture.

Responsibilities:

• Manage the vulnerability lifecycle, including identification, analysis, prioritization, remediation tracking, and validation
• Review vulnerability scan results, identify real risks, and eliminate false positives
• Assess vulnerabilities based on exploitability, business impact, and environmental context
• Coordinate remediation activities with IT, Engineering, DevOps, and asset owners
• Track remediation progress and maintain accurate documentation and reporting
• Collaborate with SOC and Security teams on active threats, exploitation risks, and incident correlation
• Maintain dashboards, vulnerability backlogs, and operational/security reports
• Monitor threat intelligence and public advisories for emerging vulnerabilities
• Contribute to improving vulnerability management processes, tooling, and reporting standards

Required Skills & Experience:

• 3+ years of experience in Vulnerability Management, Security Operations, or Cybersecurity
• Experience working with vulnerability scanning and management tools
• Strong understanding of vulnerability assessment, remediation, and risk prioritization
• Knowledge of cloud environments, identity platforms, endpoint security, and modern infrastructure
• Understanding of CVSS, threat intelligence, and vulnerability exploitation concepts
• Experience collaborating with technical and non-technical stakeholders
• Strong analytical, organizational, and communication skills

The company offers:

• Official employment with a competitive salary and clear, transparent terms of cooperation.
• Paid vacation (24 calendar days per year) and paid sick leave.
• Support for your professional growth — the company is actively expanding, and you’ll have the opportunity to grow together with it.
• An atmosphere of trust, open communication, and leadership — initiative is welcomed, ideas are brought to life, and the team supports your progress.

RedCore is an international business group that creates technological solutions for digital markets. Our products and services cover fintech, marketing, e-commerce, customer service, communications, and regulatory technologies.

We are looking for a Antifraud Analyst to join our team!

Requirements:

- Experience in security, anti-fraud management – from 1+ years;
– Knowledge of the specifics of traffic acquisition (understanding the process), KYC, payment systems;
– Experience with analytical tools and dashboards
– Experience working with anti-fraud systems (e.g., monitoring, suspicious transactions);
– Ability to identify fake accounts, bonus abuse, and money laundering schemes;
– Knowledge in combating multi-accounting, bot attacks, and card fraud

Will be plus

- English (not necessary at the moment as there is no interaction with English-speaking regions)

- Experience in support

Responsibilities:

- Monitoring transactions and accounts: Analysis of financial transactions for liability purposes (fraud, multi-accounting, money laundering, bonus hunting, etc.);
– Use anti-fraud systems to detect anomalies, such as bonus manipulation, fake bets, or fraudulent identification data;
– Preparation of reports and analysis of data on identified risks and incidents
– Analysis of bonus offers

What are the conditions and bonuses?

- An exciting and challenging job in a fast-growing product company, the opportunity to be part of a multicultural team of top professionals in Development, Architecture, Management, Operations, Marketing, Legal, Finance and other;

- Great working atmosphere with passionate experts and leaders, sharing a friendly culture and a success-driven mindset is guaranteed;

- Beautiful offices in Warsaw, Limassol work remotely or on-site with comfort and enjoy the opportunity to build a network of connections with professionals day by day;

- Laptop & all necessary equipment for work according to the ecosystem standards;

- Paid vacations, personal events days, days off;

- Paid sick leave;

- Medical insurance;

- Referral program enjoy cooperation with your colleagues and get the bonus;

- Educational support by our L&D team: internal and external trainings and conferences, courses on Udemy;

- Free internal English courses;

- Sport benefit;

- Multiple internal activities: online platform for employees with quests, gamification and presents for collecting bonuses, RedCore talks club for movie and book lovers, board games cozy evenings, special office days dedicated to holidays;

- Company events, team buildings. 

Шукаємо Anti-fraud Traffic Analyst, який відповідатиме за якість вхідного трафіка та щоденно перевірятиме трафік від партнерів і медіабаїнгу, виявлятиме фродові та низькоякісні джерела, формуватиме звітність і разом з маркетингом ухвалюватиме рішення, які джерела масштабувати, а які відключати. 

Вимоги:

• Аналітичне мислення, вміння працювати з масивами даних і помічати аномалії
• Впевнений Excel / Google Sheets
• Уважність до деталей і здатність довести перевірку до конкретного висновку, а не набору цифр
• Розуміння базових метрик воронки: реєстрації, FTD, конверсія Reg-to-Dep, ROAS
• Готовність вчитися і працювати за встановленими процедурами
• Англійська - бажано від Intermediate (читання документації, комунікація з партнерами). 

Обов'язки

• Щоденна перевірка вхідного трафіка за джерелами, партнерами, UTM-мітками
• Виявлення ознак фроду: мотивований трафік, боти, мультиакаунти, підміна гео, cloaking, бонус-абьюз, аномальні патерни реєстрацій і депозитів
• Формування регулярних звітів по якості трафіка та підозрілих джерелах (щоденні / тижневі)
• Ранжування джерел трафіка за якістю - виділення хороших, відсіювання поганих
• Передача висновків команді маркетингу та медіабаїнгу, спільна робота над покращенням якості трафіка
• Ведення реєстру виявлених кейсів фроду і патернів
• Ескалація критичних кейсів продукту та керівництву
• Участь у формуванні та вдосконаленні anti-fraud правил
  
  Буде плюсом
   
• Досвід в iGaming, беттингу, афілейт-маркетингу або трафік-арбітражі
• SQL на базовому рівні
• Досвід роботи з трекерами (Keitaro, Voluum) або BI (Power BI, Tableau, Metabase)
• Розуміння роботи Facebook Ads, SEO або партнерських програм - з боку джерела трафіка
• Досвід у KYC, payments, chargeback або risk-напрямку
• Знання Google Sheets Apps Script для автоматизації рутини

Пропонуємо:

• Віддалена робота, 5/2, без нічних змін
• Повноцінний онбординг і навчання від досвідченої команди
• Оплачувані інструменти й ресурси, необхідні для роботи
• Пряма робота з командою маркетингу, аналітики та продукту
• Можливості росту 

Шукаємо Junior Anti-fraud Traffic Analyst, який хоче розвиватися у сфері Anti-Fraud та Data Analytics.

Ви будете аналізувати якість вхідного трафіку, виявляти підозрілі патерни, працювати з продуктовими метриками та допомагати команді приймати рішення щодо ефективності джерел трафіку.

Навіть якщо у вас ще немає комерційного досвіду в Anti-Fraud, ми готові навчати. Для нас важливі аналітичне мислення, уважність до деталей та бажання розвиватися.
 

Що потрібно робити

• Аналізувати якість трафіку за джерелами та партнерами.
• Виявляти фрод, аномалії та підозрілі патерни.
• Аналізувати ключові метрики (FTD, Reg-to-Dep, ROAS).
• Готувати звіти та співпрацювати з командами Marketing і Product.
• Брати участь у вдосконаленні Anti-Fraud процесів.
   

Наші очікування

• Впевнене володіння Excel або Google Sheets.
• Аналітичне мислення та уважність до деталей.
• Бажання працювати з даними та швидко навчатися.
• Англійська буде плюсом.

Буде перевагою досвід в iGaming, Affiliate Marketing, KYC, Risk, SQL або BI-інструментах.
 

Ми пропонуємо

• Віддалений формат роботи.
• Графік 5/2 без нічних змін.
• Повноцінне навчання та підтримку.
• Кар'єрний розвиток від Junior до Middle та Head of Anti-Fraud.

Anti-Fraud Internship - старт в IT

Хочеш розпочати кар’єру в IT, але не знаєш, з чого почати?
King Group відкриває Internship Program для тих, хто хоче розвиватись у напрямку Anti-fraud
Ми шукаємо людей із сильним мисленням та бажанням вчитись — усьому іншому навчимо.

Не потрібен досвід - важливі твоє мислення, уважність та бажання розвиватись.

Якщо тобі цікаві:
 

• аналітика
• цифри та логіка
• пошук закономірностей
• робота з даними

Що ти будеш робити
 

• Вчитись працювати з реальними кейсами та даними;
• Аналізувати підозрілі патерни та нестандартні ситуації;
• Працювати з великими масивами інформації;
• Вчитись помічати закономірності та ризики;
• Брати участь у внутрішніх аналітичних процесах;
• Працювати разом із командою та ментором;
• Отримувати практичний досвід у продуктовому tech-середовищі.

Ти нам підійдеш, якщо:
 

• Любиш математику, логіку та аналіз;
• Уважний(-а) до деталей;
• Маєш аналітичне мислення;
• Хочеш розвиватись у tech-сфері;
• Швидко навчаєшся та не боїшся нових задач;
• Цікавишся data analysis, QA, risk management, analytics або digital products.
• Тобі 21+ (відповідно до чинного законодавства України та специфіки діяльності).

Що ми пропонуємо:
 

• Навчання з нуля та структурний онбординг;
• Підтримку ментора та команди;
• Регулярний фідбек і розвиток на практиці;
• Роботу з реальними задачами та даними;
• Розуміння, як працює продукт зсередини;
• Можливість швидкого професійного росту;
• Досвід у великій продуктовій tech-компанії;
• Сучасний офіс у Києві та сильне командне середовище.
• Гідну фіксовану ставку за кожну зміну;
• Зручний позмінний графік:
   2 денні зміни (09:00–21:00) → 2 вихідні → 2 нічні зміни (21:00–09:00) → 2 вихідні;

Для кого ця Інтернатура буде цікава:
• студентам та випускникам;
• тим, хто хоче перейти в IT;
• кандидатам без досвіду;
• тим, хто шукає старт у напрямках:
 anti-fraud / risk / data / QA / analytics / operations.

Тобі точно варто спробувати себе в інтернатурі King Group!


 

Вітаємо в King Group ー місці, де зустрічаються найкращі люди з IT- та гемблінг-індустрії, щоб разом робити дивовижні речі. Ми оперуємо численними проєктами у сфері iGaming на ринках України та Tier 1, інвестуємо у венчурні стартапи, перспективні ідеї та людей. 
Наразі шукаємо в команду Anti-fraud manager.

КЛЮЧОВІ ЗАДАЧІ :

• моніторинг активності клієнтів для виявлення підозрілих операцій та аномальних патернів поведінки;
• проведення внутрішніх розслідувань випадків підозрілої діяльності клієнтів;
• моніторинг нових типів шахрайства та оновлення антикризових стратегій та інструментів;
• аналіз великих обсягів даних для виявлення тенденцій та моделей шахрайства;
• впровадження технологій та процесів для мінімізації ризиків шахрайства.
   

ДОСВІД КАНДИДАТА(КИ):

• вміння ідентифікувати аномальні патерни в поведінці клієнтів;
• уміння аналізувати складні проблеми та виявляти приховані закономірності.
   
• БУДЕ ПЛЮСОМ:
• технічна освіта;
• аналітичний склад розуму та критичне мислення;
• уважність до деталей, відповідальність, орієнтація на результат та вміння працювати у команді.
   

МИ ПРОПОНУЄМО:

• Медичне страхування;
• Компенсацію відпустки та лікарняних днів;
• Компенсацію смачних обідів;
• Сучасний офіс, у якому є все необхідне: від кави, чаю та смаколиків до генератора, безперебійного інтернету та теплого приміщення навіть під час відключень;
• Дружню команду колег-однодумців, які завжди готові допомогти та підтримати;
• Можливість кар’єрного зростання;
• Широку дисконтну програму від партнерів: харчування, косметика, заправки, розваги, зоомагазини та багато іншого;
• Корпоративну бібліотеку.

НАДСИЛАЙ СВОЄ РЕЗЮМЕ, МИ ЧЕКАЄМО САМЕ НА ТЕБЕ!

Фактично потрібен спеціаліст, який буде оцінювати реалізацію технічних налаштувань під час авторизації з безпеки інформаційно-комунікаційних систем МОУ.
Для діючих військовослужбовців з переведенням в підрозділ МОУ або військовозобов’язаних офіцерів запасу з підписанням контракту до оголошення рішення про демобілізацію і призначенням на посаду в підрозділ МОУ.

Основні обов’язки:
-Проведення технічних аудитів інформаційної безпеки та перевірок реалізації заходів захисту інформації в інформаційно-комунікаційних системах.
-Аналіз налаштувань операційних систем, мережевого обладнання, засобів захисту інформації, Active Directory, хмарних сервісів та прикладних систем на відповідність вимогам безпеки.
-Перевірка реалізації функціональних профілів безпеки, базових профілів безпеки та цільових профілів безпеки на технічному рівні.
-Проведення оцінки вразливостей (Vulnerability Assessment), аналізу захищеності (Security Assessment) та перевірки налаштувань безпеки (Configuration Review) інформаційних систем.
-Аналіз вразливостей, визначення можливості їх експлуатації (Exploitability) та оцінка реального рівня ризику.
-Проведення аналізу конфігурацій на відповідність вимогам безпечного налаштування систем (Hardening Guidelines), CIS Benchmarks, рекомендаціям виробників та внутрішнім стандартам безпеки.
-Виявлення помилок конфігурації, небезпечних сервісів, надлишкових привілеїв, небезпечних протоколів (Insecure Protocols) та інших технічних недоліків.
-Аналіз журналів подій, налаштувань журналювання та механізмів моніторингу безпеки.
-Перевірка реалізації сегментації мережі, механізмів автентифікації, управління доступом, криптографічного захисту та захисту мережевих взаємодій.
-Формування технічних звітів, доказової бази та рекомендацій щодо усунення виявлених недоліків і вразливостей.
-Контроль усунення виявлених вразливостей та проведення повторної перевірки після виконання заходів з усунення недоліків (Remediation Activities).
-Взаємодія з ІТ-підрозділами, адміністраторами систем, підрозділами інформаційної безпеки та зовнішніми підрядниками з питань усунення технічних недоліків безпеки.

Основні вимоги:
-Досвід роботи у сфері інформаційної безпеки, технічного аудиту, penetration testing або vulnerability assessment від 3 років.
-Практичний досвід аналізу налаштувань Windows/Linux систем, Active Directory, мережевого обладнання, хмарних середовищ та засобів захисту інформації.
-Знання принципів побудови та аналізу функціональних профілів безпеки, базових профілів безпеки та цільових профілів безпеки інформації.
-Розуміння принципів hardening, secure configuration та security baseline management.
-Практичний досвід роботи з vulnerability scanners, SIEM, EDR/XDR, network scanners та security assessment tools.
-Розуміння принципів роботи мережевих протоколів, VPN, TLS, PKI, firewall, IDS/IPS та механізмів сегментації мережі.
-Практичний досвід аналізу вразливостей, CVE, exploitability та оцінки технічних ризиків.
-Вміння аналізувати журнали подій, конфігурації систем, мережеві взаємодії та технічну документацію.
-Досвід проведення configuration review, vulnerability assessment або penetration testing буде перевагою.
-Бажані знання та досвід роботи з CIS Benchmarks, MITRE ATT&CK, OWASP, NIST та ISO/IEC 27001.
-Бажані сертифікації: OSCP, CEH, PNPT, Security+, CISSP, CISA або аналогічні.
-Аналітичне мислення, системний підхід, уважність до деталей та навички технічного аналізу.

Умови:
-Військова служба (для офіцерів запасу — служба за контрактом).
-Всі види військового забезпечення.
-Офіс в центрі Києва (5/2 9-18)

Фактично потрібен аудитор, який буде проводити заходи з авторизації безпеки інформаційно-комунікаційних систем МОУ.
Для діючих військовослужбовців з переведенням в підрозділ МОУ або військовозобов’язаних офіцерів запасу з підписанням контракту до оголошення рішення про демобілізацію і призначенням на посаду в підрозділ МОУ.

Обов'язки: 
-Проведення аудитів виконання функціональних профілів           безпеки, базових профілів безпеки та цільових профілів безпеки інформації.

-Аналіз відповідності впроваджених заходів захисту інформації вимогам нормативних документів у сфері технічного та криптографічного захисту інформації.

-Оцінка повноти та достатності реалізації організаційних, технічних та організаційних заходів захисту інформації.

-Формування переліку контрольних заходів, критеріїв оцінки та доказової бази для проведення аудитів.

-Перевірка реалізації заходів управління доступом, журналювання подій, управління вразливостями, криптографічного захисту, резервного копіювання, сегментації мережі та інших заходів безпеки.

-Аналіз архітектури інформаційно-комунікаційних систем та оцінка відповідності реалізованих механізмів безпеки визначеним профілям безпеки.

-Формування висновків, звітів та рекомендацій щодо усунення невідповідностей і підвищення рівня захищеності інформаційних систем.

-Контроль виконання коригувальних заходів за результатами аудитів та оцінки відповідності.

-Участь у формуванні та актуалізації профілів безпеки інформації, внутрішніх нормативних документів та вимог з інформаційної безпеки.

-Взаємодія з власниками систем, ІТ-підрозділами, підрозділами інформаційної безпеки, зовнішніми аудиторами та регуляторами.

-Підготовка аналітичних матеріалів та звітності для керівництва щодо стану виконання вимог безпеки.

Вимоги:
-Досвід роботи у сфері інформаційної безпеки, аудиту або оцінки відповідності від 3 років.

-Знання нормативних документів у сфері технічного захисту інформації та кібербезпеки.

-Розуміння принципів побудови функціональних профілів безпеки, базових профілів безпеки та цільових профілів безпеки інформації.

-Знання сучасних підходів до побудови систем управління інформаційною безпекою (ISO/IEC 27001, NIST Cybersecurity Framework, CIS Controls).

-Практичний досвід проведення аудитів інформаційної безпеки та оцінки ефективності заходів захисту.

-Розуміння принципів управління доступом, журналювання подій, управління вразливостями, криптографічного захисту, резервного копіювання, мережевої безпеки та управління змінами.

-Вміння аналізувати архітектуру інформаційних систем, конфігурації засобів захисту інформації та технічну документацію.

-Навички формування контрольних процедур, критеріїв оцінки та доказової бази для проведення аудитів.

-Вміння формувати висновки, звіти та рекомендації за результатами перевірок.

-Досвід роботи з Windows/Linux системами, Active Directory, SIEM, vulnerability scanners — буде перевагою.

-Бажані сертифікації: ISO 27001 LA/LI, CISA, CISSP, CEH або аналогічні.

-Аналітичне мислення, системний підхід, уважність до деталей та навички ділової комунікації.

Умови для військових:
-Військова служба (для офіцерів запасу – служба за контрактом).

-Всі види військового забезпечення.

-Офіс в центрі Києва (5/2 9-18).

Умови для цивільних:
-Офіційне працевлаштування
-Офісна робота, Київ, Центр
-Можливе бронювання

 

Українська виробнича компанія шукає Middle SOC Analyst, який допоможе розвивати напрям моніторингу інформаційної безпеки, виявляти та розслідувати кіберінциденти, а також посилювати кіберстійкість компанії.

Доступне бронювання з перших днів роботи.

Основний фокус ролі:
• моніторинг, аналіз та розслідування інцидентів інформаційної безпеки;
• налаштування SIEM, інтеграція джерел подій та розробка кореляційних правил;
• впровадження заходів для запобігання повторним інцидентам;
• створення та підтримка технічної документації й playbooks.
 

Формат роботи: офіс у м. Київ.
 

Вимоги:
• досвід роботи як SOC Analyst або Incident Responder;
• практичний досвід роботи з SIEM та EDR/XDR;
• знання Linux/Windows, мережевих протоколів та інструментів аналізу трафіку;
• буде перевагою розуміння MITRE ATT&CK, досвід скриптингу (Python, Bash, PowerShell) та англійська на рівні B2.

Підкажіть, будь ласка, чи цікавить вас ця вакансія?