Про команду
Команда інформаційної безпеки RozetkaPay відповідає за захист корпоративних систем і даних, управління доступами та дотримання вимог безпеки. Ми працюємо з десятками внутрішніх систем, перевіряємо їхню захищеність і допомагаємо запобігати потенційним загрозам.
У команді працюють фахівці з різних напрямів інформаційної безпеки. Ми тісно співпрацюємо з розробниками, системними адміністраторами та іншими підрозділами компанії, щоб забезпечувати надійну роботу наших продуктів.
Шукаємо Trainee/Junior Information Security Analyst, який/яка допомагатиме керувати доступами до корпоративних систем, перевіряти права користувачів і проводити внутрішні аудити. Ця роль підійде студентам, випускникам і тим, хто робить перші кроки в інформаційній безпеці. Ми допоможемо розібратися в процесах і поступово опанувати практичні задачі.
Майбутні задачі
Опрацьовувати заявки на надання та зміну доступів до корпоративних систем, перевіряти їхню обґрунтованість і відповідність ролям співробітників
Підтримувати та оновлювати рольову модель доступів з урахуванням змін у командах і внутрішніх процесах
Проводити регулярні перевірки прав доступу, виявляти невідповідності та допомагати їх усувати
Аналізувати журнали подій (логи) та налаштування систем для перевірки потенційних ризиків безпеки
Брати участь у внутрішніх аудитах і перевірках відповідності вимогам інформаційної безпеки, зокрема PCI DSS
Допомагати проводити навчання співробітників із питань інформаційної безпеки, готувати та оновлювати навчальні матеріали
Що ми шукаємо
Базові знання принципів інформаційної безпеки, поширених кіберзагроз і способів захисту від них
Розуміння мережевих технологій і протоколів: TCP/IP, DNS, HTTP/HTTPS, TLS/SSL, VPN та основ маршрутизації
Знання основ Linux і Windows: робота з терміналом, правами доступу, журналами подій та базовими системними налаштуваннями
Розуміння принципів управління доступами та розмежування прав користувачів у корпоративних системах
Базові навички роботи з Python, Bash або PowerShell, розуміння призначення скриптів і принципів їх виконання
Загальне розуміння хмарної інфраструктури та принципів її захисту
Уважність до деталей, відповідальність, готовність ставити запитання та взаємодіяти з різними командами
Буде перевагою:
Знайомство зі стандартами інформаційної безпеки ISO 27001, PCI DSS, CIS Controls
Розуміння призначення інструментів захисту WAF, SIEM, DLP, ZTNA
Досвід роботи з корпоративними системами, налаштуванням доступів або перевіркою захищеності інформаційних ресурсів
Знання нормативних вимог України щодо інформаційної безпеки та захисту персональних даних
Що робить цю роль особливою
Старт кар’єри в інформаційній безпеці. Розглядаємо студентів, випускників і початківців без комерційного досвіду. Головне для нас — базові технічні знання та бажання розвиватися
Практичний досвід у фінтеху. Працюватимеш із десятками корпоративних систем RozetkaPay, братимеш участь в аудитах і знайомитимешся з вимогами безпеки фінансових установ
Підтримка досвідченої команди. Колеги допоможуть розібратися в інструментах і процесах, поступово передаватимуть задачі та підтримуватимуть під час адаптації
Можливості для розвитку. Зможеш знайомитися з різними напрямами інформаційної безпеки, поглиблювати технічні знання та згодом розвиватися в напрямі Security Engineering
Умови роботи
Віддалений формат роботи в Україні. Можна працювати віддалено або з київського офісу біля метро Тараса Шевченка
Стабільність та підтримка. Офіційне працевлаштування, 24 дні оплачуваної відпустки, медичне страхування та корпоративні переваги
Графік роботи: з 9:00/10 до 18:00/19:00
Цінності та соціальна відповідальність. Прозорі процеси, рівні можливості, командні події, волонтерські ініціативи та професійні спільноти
Про продукт
RozetkaPay — платіжний сервіс групи компаній Rozetka-EVO, яким користуються понад 35 тис. українських підприємців.
Платформа обробляє понад 350 тис. платіжних операцій на добу. Наші сервіси вже використовують R
