RSG.UA шукає Senior IT Security Engineer для забезпечення інформаційної безпеки фінансової компанії, захисту корпоративної IT-інфраструктури, власних програмних продуктів, персональних і фінансових даних клієнтів.
Шукаємо фахівця, який здатний самостійно побудувати централізовану систему управління доступами, контролю використання програмного забезпечення та захисту інформації від внутрішніх і зовнішніх загроз.
Основні обов’язки
Проведення аудиту безпеки IT-інфраструктури, серверів, мереж, хмарних сервісів і програмних продуктів.
Побудова та адміністрування централізованої системи управління доступами на базі Active Directory (AD), або аналогічних рішень.
Впровадження IAM, MFA, RBAC, PAM, рольової моделі доступів, автоматизація надання та відкликання прав співробітників.
Побудова системи контролю використання корпоративного та стороннього програмного забезпечення: облік програм, управління дозволами, обмеження встановлення та запуску несанкціонованого ПЗ, контроль доступу до корпоративних сервісів.
Забезпечення захисту від внутрішніх і зовнішніх загроз: контроль дій користувачів і адміністраторів, запобігання витокам даних (DLP), виявлення несанкціонованого доступу та зовнішніх кібератак.
Забезпечення захисту Windows/Linux, Firewall, VPN, корпоративних мереж і віддаленого доступу.
Впровадження та адміністрування EDR/XDR, SIEM, систем моніторингу й управління вразливостями.
Забезпечення безпеки власних програмних продуктів, вебзастосунків, API, баз даних та хмарної інфраструктури.
Виявлення й усунення вразливостей спільно з DevOps та розробниками.
Моніторинг загроз, розслідування інцидентів інформаційної безпеки та організація реагування.
Розроблення політик інформаційної безпеки, оцінювання ризиків та контроль дотримання застосовних вимог НБУ.
Обов’язкові вимоги:
Від 3 років практичного досвіду в IT Security, Cybersecurity або Infrastructure Security.
Буде перевагою досвід роботи у сфері фінансових технологій (FinTech), банківській сфері, кредитуванні, лізингу, страхуванні або мікрофінансових організаціях (МФО).
Практичний досвід побудови та адміністрування Active Directory, Group Policy (GPO), Microsoft Entra ID, IAM та централізованого управління доступами.
Досвід впровадження систем контролю програмного забезпечення, управління робочими станціями (MDM/UEM), Application Control та DLP.
Глибоке розуміння мережевих технологій: TCP/IP, DNS, HTTPS, VPN, Firewall, VLAN.
Практичний досвід захисту Windows/Linux, серверної та хмарної інфраструктури.
Досвід роботи з EDR/XDR, SIEM, сканерами вразливостей і системами моніторингу.
Знання IAM, MFA, RBAC, PAM, принципів Zero Trust.
Розуміння безпеки вебзастосунків, API, баз даних та OWASP Top 10.
Досвід виявлення вразливостей, аналізу логів, контролю внутрішніх загроз і реагування на інциденти.
Знання принципів шифрування, захисту даних та управління ключами.
Навички автоматизації на Python, Bash або PowerShell.
Здатність самостійно проєктувати та впроваджувати системи захисту інформації.
Ми пропонуємо:
Оплачувану відпустку та лікарняний
Оплачуваний випробувальний період
Графік роботи в офісі: пн— пт 9:00 — 18:00; сб, нд — вихідні/ гібридний формат обговорюється (3 дні в офісі, 2 дні віддалено)
Локація офісу: центр Києва, 10 хвилин пішки від станції метро «Палац Україна». Офіс з укритттям та забезпечений безперебійним електропостачанням.
Швидке залучення в робочі процеси за допомогою наставництва та підтримки колег
Корпоративні заходи та систему внутрішньої підтримки, дружню робочу атмосферу
Детальніше про компанію: https://rsg.ua
Наш Instagram — www.instagram.com/rsg.ua
Відділ кадрів, Анастасія t.me/Stacy_HR_RSG
Відгукнутись на вакансію
