Information Security Specialist

[компания] — українська продуктова IT-компанія, що з 2019 року створює мобільні застосунки та вебпродукти для ринків Tier-1. У команді 350+ фахівців з провідною експертизою, які працюють з різних куточків світу. Ми розвиваємо міжнародні продукти, експериментуємо з підходами і швидко масштабуємо рішення, які покращують життя мільйонів користувачів. Важливою складовою бізнесу [компания] є благодійність. З 2022 року ми спрямували велику кількість волонтерської допомоги в різні напрямки. У першу чергу, підтримка ЗСУ: десятки позашляховиків і комерційних квадрокоптерів, сотні FPV-дронів, НРК з турелями, квадроцикли. Також розвиваємо два благодійні фонди: робимо фокус на реабілітації військових і на підтримці дітей військовослужбовців та постраждалих від війни. Про роль Ти працюватимеш над продуктом, який має реальний вплив на бізнес і користувачів. Тому знаходимось у пошуку Information Security Specialist, який буде залученим до побудови надійної Security-інфраструктури, автоматизованих робочих процесів та підтримку безперервної відповідності політикам кібербезпеки. Якщо у тебе є досвід в області інформаційної безпеки та прагнення побудувати надійну систему захисту у динамічній tech-компанії, ми чекаємо в команді саме на тебе! Твоїми задачами будуть: Розробити, впровадити та забезпечити супровід політик, стандартів і процедур інформаційної безпеки; Забезпечити видачу та відкликання доступів до внутрішніх і зовнішніх сервісів; Забезпечити контроль над тим, хто і до чого має доступ, та одночасно забезпечити видимість того, що відбувається в корпоративній інфраструктурі, своєчасно виявляти потенційні security incidents та аномальну активність; Управляти життєвим циклом доступів співробітників (on/off-boarding); Забезпечити моніторинг та аналітику подій (SIEM), а також участь у реагуванні на інциденти; Розробити, документувати та підтримувати політики доступу та матриці доступів. Що для нас важливо: 3+ роки досвіду роботи на позиції Information Security Analyst/SOC Analyst/IAM Specialist/Security Engineer; Досвід забезпечення інформаційної безпеки корпоративної мережі; Практичний досвід роботи з Identity & Access Management (IAM) та управлінням життєвим циклом доступів користувачів; Досвід роботи з SSO, SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), MFA , розуміння принципів федерації ідентичностей; Досвід аналізу security events та alerts, проведення первинного triage , визначення false positive / true positive та пріоритизації інцидентів; Практичний досвід роботи з SIEM -системами ( Splunk, ELK/OpenSearch, Wazuh, Microsoft Sentinel або аналогічними); Розуміння основних типів атак та технік зловмисників: phishing, credential stuffing, brute force, privilege escalation, lateral movement ; Практичне розуміння процесів Incident Detection, Investigation, Response та Escalation ; Розуміння архітектури та security-механізмів Windows, macOS та Linux . Буде плюсом: Практичний досвід роботи з AWS/GCP/Azure IAM , ролями, policies, service accounts та механізмами контролю доступу; Досвід роботи з AWS CloudTrail, GuardDuty, Security Hub, CloudWatch або аналогічними Cloud Security сервісами; Досвід створення та налаштування SIEM detection rules, correlation rules, dashboards та alerts ; Знання MITRE ATT&CK та досвід використання framework для класифікації та аналізу security events. Що ти знайдеш у нас: • Стабільність, на яку можна спертися Щодня ми будуємо продуктовий бізнес із довгостроковим баченням та стабільним зростанням. У нас тобі не доведеться обирати між надійністю та розвитком — можна одночасно працювати над складними задачами та бути впевненим у завтрашньому дні. • Гнучкість і комфорт Обирай формат роботи, який підходить саме тобі: remote, hybrid або офіс у Києві, Львові, Одесі чи Ларнаці. Ми надаємо все необхідне для роботи: ноутбук, монітори, інші гаджети та компенсацію на облаштування домашнього робочого простору. Усі офіси обладнані генераторами та Starlink і доступні для команди 24/7. Робочий графік — з 10:00 до 18:30. • Турбота про себе 3 тижні оплачуваної відпустки, необмежені day off та гнучкі sick leaves без зайвої бюрократії. Також ти можеш обрати медичне страхування або wellness-бюджет на спорт, психолога, масажі, wellness-процедури чи вітаміни. Додатково компенсуємо 50% податків для співробітників та надаємо повний супровід релокації на Кіпр або Мальту, включно з бухгалтерською і юридичною підтримкою. • Середовище для зростання Ми підтримуємо професійний розвиток співробітників та компенсуємо від 50% до 100% вартості профільних конференцій, тренінгів, сертифікацій, онлайн-курсів і зовнішніх освітніх заходів. У компанії працюють власна LMS-платформа, бібліотека та книжковий клуб. Крім того, наші сертифіковані коучі проводять внутрішні навчання та індивідуальні коуч-сесії, допомагаючи розвивати лідерські навички, досягати професійних цілей і краще розуміти власні сильні сторони. Для розвитку міжнародної комунікації компенсуємо 70% вартості індивідуальних занять з будь-якої іноземної мови та підтримуємо English Speaking Club. • Вплив, який відчутний У нас немає ролей «для процесу». Ми цінуємо людей, які бачать можливості, беруть відповідальність і впливають на результат. Твої ідеї не губляться в шарах погоджень — вони можуть перетворюватися на нові продукти, напрямки та рішення для бізнесу. • Професійне середовище Ми віримо, що сильні продукти створюють сильні команди. Тут легко знайти однодумців, отримати підтримку, обмінятися досвідом і разом святкувати перемоги. Спільні спортивні активності, корпоративні тренування з волейболу, бігу та йоги, тімбілдинги, офлайн-зустрічі та внутрішні івенти — від камерних вечорів до масштабних виїзних заходів — є важливою частиною нашої культури. Атмосферу наших івентів можна відчути тут YouTube [компания] . Дізнайся більше про нас: [компания] — офіційний сайт Instagram (@galakticateam) — команда та процес зсередини [компания]. Візитівка — відео-візитівка Будемо раді обговорити всі твої запитання та запросити на перший етап співбесіди! Наголошуємо, у разі зацікавленості команди у твоїй кандидатурі, ми зв’яжемося будь-яким зручним способом для детального обговорення нашої вакансії!