MODUS X — українська ІТ-компанія, команда 700+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.
Наразі ми шукаємо Менеджера з інформаційної безпеки з оцінки ризиків впровадження ІТ проектів, розробки політик безпеки, планування архітектури рішення, контролю доступів та ідентифікації, аудиту та тестування вимог ІБ.
Функції посади: * Проведення оцінки ризиків ІБ в рамках реалізації проектів * Проведення експертизи технічних та бізнес-рішень на етапі впровадження та/або експлуатації на відповідність вимогам ІБ * Забезпечення безпечного процесу з розробки ПЗ * Участь в процесі управління інцидентами ІБ * Участь в формуванні єдиних вимог з інформаційної безпеки до систем/сервісів Компанії * Участь в розробці та реалізації заходів, спрямованих на забезпечення безперебійного функціонування систем Компанії з урахуванням вимог ІБ * Консультування співробітників з питань ІБ
Професійні компетенції: * Вбудовування положень безпеки у проектну документацію, ТЗ, вимоги * Проведення оцінки та аналізу ризиків * Оцінка та рекомендації щодо захисту інфраструктури, серверів, мереж, хмарних сервісів (Azure, AWS) * Розуміння технологій: VPN, MFA, PKI, SIEM, NAC, ХDR, DLP, WAF, IAM/IdM, CASB * Захист контейнеризованих середовищ (Kubernetes, Docker), безпечне CI/CD * Розробка планів зниження ризиків та впровадження заходів безпеки * Взаємодія з аудиторами (внутрішніми/зовнішніми) * Проведення або участь у внутрішніх перевірках відповідності політикам ІБ * Глибокі знання в області трендів кіберзагроз, актуальних індикаторів компрометації інформаційних систем, актуальних способів реалізації кіберзагроз * Знання міжнародних стандартів та найкращих практик, що регламентують питання забезпечення інформаційної безпеки та захисту (серії: ISO, NIST) * Знання основ криптографії, алгоритмів шифрування з відкритим та закритим ключем * Знання базових інфраструктурних сервісів (Служба каталогів, DNS, DHCP, Файлові сервери) * Розуміння Zero Trust, defense-in-depth, risk-based approach * Знання технологій віртуалізації і хмарних сервісів (VMware) * Знання базових інфраструктурних сервісів (Служба каталогів, DNS, DHCP, Файлові сервери) * Обчислювальні мережі та протоколи: основи топології мереж, основні протоколи стека TCP/IP (IP, TCP, UDP, HTTP/HTTPs) * Концепція API (REST, gRPC, GraphQL)
Управлінські компетенції: * Аналітичне мислення та здатність вирішувати складні технічні проблеми * Вміння працювати в команді та комунікувати з різними підрозділами компанії * Організованість та увага до деталей при управлінні сертифікатами та ключами * Здатність швидко адаптуватися до нових технологій та інструментів
Ми пропонуємо: * Офіційне працевлаштування * Kонкурентний рівень заробітної плати та соціальні гарантії * Корпоративна програма медичного страхування та програма психологічної підтримки співробітників * Роботу в інноваційному парку Unit City * Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти)
Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.
Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.
Більше інформації про компанію та наш досвід на офіційній сторінці MODUS X в LinkedIn.
Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.
