1+1 Media — це команда професіоналів, яка створює контент, розвиває нові напрями бізнесу, експериментує та постійно рухається вперед. Приєднуйтеся до нас, щоб реалізовувати найкращі ідеї, розкривати потенціал і бути частиною великих змін.
Київстар ТБ запрошує Senior Security Engineer, аби забезпечувати розвиток проєктів і супроводжувати робочі процеси в компанії.
Вам до нас, якщо Ви:
Маєте від 5 років досвіду в інформаційній безпеці, з них щонайменше 2 роки на позиції рівня Senior або з самостійною відповідальністю за напрямок безпеки.
Маєте досвід забезпечення безпеки гібридної інфраструктури: on-prem плюс хоча б одна хмара (AWS, GCP або Azure).
Маєте практичний досвід керування реагуванням на інциденти та побудови процесу IR.
Маєте досвід проєктування захищеної архітектури та проведення threat modeling.
Знаєте мережі: TCP/IP, DNS, TLS, BGP на базовому рівні, сегментацію, firewall, VPN.
Розумієте захист від DDoS, WAF і anti-bot рішення (Cloudflare, Akamai, AWS Shield/WAF або аналоги).
Розумієте безпеку вебзастосунків та API: OWASP Top 10, OWASP API Security Top 10, OAuth 2.0 / OIDC.
Маєте досвід роботи з SIEM (Splunk, Elastic, Microsoft Sentinel, Wazuh тощо) та EDR/XDR; розумієте MITRE ATT&CK.
Знаєте Kubernetes і безпеку контейнерів (Trivy, Falco, OPA/Kyverno або аналоги).
Розумієте DevSecOps: інструменти SAST/DAST/SCA та їх інтеграцію в CI/CD.
Впевнено адмініструєте Linux, розумієте Windows / Active Directory.
Розумієте IAM, PAM, MFA, керування секретами (Vault або аналоги).
Володієте навичками скриптування та автоматизації: Python, Bash або Go.
Володієте англійською на рівні B2 або вище: документація, листування з вендорами та партнерами.
Буде перевагою:
Досвід у стрімінгових, медіа- або телеком-компаніях.
Розуміння відеодоставки: CDN, HLS/DASH, DRM-системи, механізми захисту контенту.
Досвід із безпекою мобільних і Smart TV застосунків: обфускація, захист від реверс-інжинірингу, certificate pinning.
Досвід підготовки компанії до PCI DSS або ISO 27001.
Terraform та policy-as-code.
Detection engineering (Sigma, YARA), досвід побудови SOC.
Досвід пентесту, red teaming, участь у bug bounty чи CTF.
Сертифікації: OSCP, CISSP, CISM, CCSP, AWS/GCP/Azure Security.
Знання вимог українського законодавства щодо захисту інформації (КСЗІ, Держспецзв’язку).
Разом з командою Ви займатиметеся:
Формуванням політик та технічного роадмапу інформаційної безпеки, визначенням пріоритетів на основі оцінки ризиків, відстеженням та забезпеченням процесів актуалізації безпекових заходів.
Проєктуванням захищеної архітектури гібридного середовища: on-prem, публічна хмара та зв’язок між ними (VPN, private links, сегментація).
Побудовою захисту від DDoS-атак, ботів, credential stuffing і захоплення акаунтів (account takeover).
Забезпеченням безпеки API та backend-сервісів: автентифікація й авторизація (OAuth 2.0 / OIDC), rate limiting, WAF.
Захистом контенту разом із командами розробки: DRM (Widevine, FairPlay, PlayReady), токенізація посилань CDN, протидія піратству та шерінгу акаунтів.
Вибудовуванням DevSecOps для ~100 розробників: SAST/DAST/SCA, сканування контейнерів та IaC у CI/CD, security gates.
Проведенням threat modeling і security review архітектурних рішень, нових фіч і клієнтських застосунків.
Керуванням реагування на інциденти (DDoS, витоки, компрометація), вибудовуванням процесу IR, підготовкою post-mortem.
Розвитком моніторингу й detection: SIEM, EDR, правила виявлення, playbooks.
Контролем керування доступами: IAM, PAM, MFA, принцип найменших привілеїв в on-prem і хмарі.
Організацією vulnerability management: сканування, пріоритизація, контроль SLA на усунення.
Підготовкою компанії до аудитів і забезпечення відповідності: PCI DSS, захист персональних даних, ISO 27001, вимоги законодавства України у сфері електронних комунікацій.
Розробкою та контролем дотримання політик, стандартів і процедур безпеки, проведенням тренінгів для команд.
Менторством інженерів, комунікацією з керівництвом, юридични
