Galaktica — українська продуктова IT-компанія, що з 2019 року створює мобільні застосунки та вебпродукти для ринків Tier-1. У команді 350+ фахівців з провідною експертизою, які працюють з різних куточків світу. Ми розвиваємо міжнародні продукти, експериментуємо з підходами і швидко масштабуємо рішення, які покращують життя мільйонів користувачів.
Важливою складовою бізнесу Galaktica є благодійність. З 2022 року ми спрямували велику кількість волонтерської допомоги в різні напрямки. У першу чергу, підтримка ЗСУ: десятки позашляховиків і комерційних квадрокоптерів, сотні FPV-дронів, НРК з турелями, квадроцикли. Також розвиваємо два благодійні фонди: робимо фокус на реабілітації військових і на підтримці дітей військовослужбовців та постраждалих від війни.
Про роль
Ти працюватимеш над продуктом, який має реальний вплив на бізнес і користувачів. Тому знаходимось у пошуку Information Security Specialist, який буде залученим до побудови надійної Security-інфраструктури, автоматизованих робочих процесів та підтримку безперервної відповідності політикам кібербезпеки. Якщо у тебе є досвід в області інформаційної безпеки та прагнення побудувати надійну систему захисту у динамічній tech-компанії, ми чекаємо в команді саме на тебе!
Твоїми задачами будуть:
Розробити, впровадити та забезпечити супровід політик, стандартів і процедур інформаційної безпеки;
Забезпечити видачу та відкликання доступів до внутрішніх і зовнішніх сервісів;
Забезпечити контроль над тим, хто і до чого має доступ, та одночасно забезпечити видимість того, що відбувається в корпоративній інфраструктурі, своєчасно виявляти потенційні security incidents та аномальну активність;
Управляти життєвим циклом доступів співробітників (on/off-boarding);
Забезпечити моніторинг та аналітику подій (SIEM), а також участь у реагуванні на інциденти;
Розробити, документувати та підтримувати політики доступу та матриці доступів.
Що для нас важливо:
3+ роки досвіду роботи на позиції Information Security Analyst/SOC Analyst/IAM Specialist/Security Engineer;
Досвід забезпечення інформаційної безпеки корпоративної мережі;
Практичний досвід роботи з Identity & Access Management (IAM) та управлінням життєвим циклом доступів користувачів;
Досвід роботи з SSO, SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), MFA, розуміння принципів федерації ідентичностей;
Досвід аналізу security events та alerts, проведення первинного triage, визначення false positive/true positive та пріоритизації інцидентів;
Практичний досвід роботи з SIEM-системами (Splunk, ELK/OpenSearch, Wazuh, Microsoft Sentinel або аналогічними);
Розуміння основних типів атак та технік зловмисників: phishing, credential stuffing, brute force, privilege escalation, lateral movement;
Практичне розуміння процесів Incident Detection, Investigation, Response та Escalation;
Розуміння архітектури та security-механізмів Windows, macOS та Linux.
Буде плюсом:
Практичний досвід роботи з AWS/GCP/Azure IAM, ролями, policies, service accounts та механізмами контролю доступу;
Досвід роботи з AWS CloudTrail, GuardDuty, Security Hub, CloudWatch або аналогічними Cloud Security сервісами;
Досвід створення та налаштування SIEM detection rules, correlation rules, dashboards та alerts;
Знання MITRE ATT&CK та досвід використання framework для класифікації та аналізу security events.
Що ти знайдеш у нас:
• Стабільність, на яку можна спертися Щодня ми будуємо продуктовий бізнес із довгостроковим баченням та стабільним зростанням. У нас тобі не доведеться обирати між надійністю та розвитком — можна одночасно працювати над складними задачами та бути впевненим у завтрашньому дні. • Гнучкість і комфорт Обирай формат роботи, який підходить саме тобі: remote, hybrid або офіс у Києві, Львові, Одесі чи Ларнаці. Ми надаємо все необхідне для роботи: ноутбук, монітори, інші гаджети та компенсацію на облаштування домашнього робочого простору. Усі офіси обладнані генераторами та Starlink і доступні для команди 24/7. Робочий графік — з 10:00 до 18:30.
