О вакансии
RSG.UA шукає Senior IT Security Engineer для забезпечення інформаційної безпеки фінансової компанії, захисту корпоративної IT-інфраструктури, власних програмних продуктів, персональних і фінансових даних клієнтів.
Шукаємо фахівця, який здатний самостійно побудувати централізовану систему управління доступами, контролю використання програмного забезпечення та захисту інформації від внутрішніх і зовнішніх загроз.
Основні обов’язки
- Проведення аудиту безпеки IT-інфраструктури, серверів, мереж, хмарних сервісів і програмних продуктів.
- Побудова та адміністрування централізованої системи управління доступами на базі Active Directory (AD), або аналогічних рішень.
- Впровадження IAM, MFA, RBAC, PAM, рольової моделі доступів, автоматизація надання та відкликання прав співробітників.
- Побудова системи контролю використання корпоративного та стороннього програмного забезпечення: облік програм, управління дозволами, обмеження встановлення та запуску несанкціонованого ПЗ, контроль доступу до корпоративних сервісів.
- Забезпечення захисту від внутрішніх і зовнішніх загроз: контроль дій користувачів і адміністраторів, запобігання витокам даних (DLP), виявлення несанкціонованого доступу та зовнішніх кібератак.
- Забезпечення захисту Windows/Linux, Firewall, VPN, корпоративних мереж і віддаленого доступу.
- Впровадження та адміністрування EDR/XDR, SIEM, систем моніторингу й управління вразливостями.
- Забезпечення безпеки власних програмних продуктів, вебзастосунків, API, баз даних та хмарної інфраструктури.
- Виявлення й усунення вразливостей спільно з DevOps та розробниками.
- Моніторинг загроз, розслідування інцидентів інформаційної безпеки та організація реагування.
- Розроблення політик інформаційної безпеки, оцінювання ризиків та контроль дотримання застосовних вимог НБУ.
Обов’язкові вимоги:
- Від 3 років практичного досвіду в IT Security, Cybersecurity або Infrastructure Security.
- Буде перевагою досвід роботи у сфері фінансових технологій (FinTech), банківській сфері, кредитуванні, лізингу, страхуванні або мікрофінансових організаціях (МФО).
- Практичний досвід побудови та адміністрування Active Directory, Group Policy (GPO), Microsoft Entra ID, IAM та централізованого управління доступами.
- Досвід впровадження систем контролю програмного забезпечення, управління робочими станціями (MDM/UEM), Application Control та DLP.
- Глибоке розуміння мережевих технологій: TCP/IP, DNS, HTTPS, VPN, Firewall, VLAN.
- Практичний досвід захисту Windows/Linux, серверної та хмарної інфраструктури.
- Досвід роботи з EDR/XDR, SIEM, сканерами вразливостей і системами моніторингу.
- Знання IAM, MFA, RBAC, PAM, принципів Zero Trust.
- Розуміння безпеки вебзастосунків, API, баз даних та OWASP Top 10.
- Досвід виявлення вразливостей, аналізу логів, контролю внутрішніх загроз і реагування на інциденти.
- Знання принципів шифрування, захисту даних та управління ключами.
- Навички автоматизації на Python, Bash або PowerShell.
- Здатність самостійно проєктувати та впроваджувати системи захисту інформації.
Ми пропонуємо:
- Оплачувану відпустку та лікарняний
- Оплачуваний випробувальний період
- Графік роботи в офісі: пн— пт 9:00 — 18:00; сб, нд — вихідні/ гібридний формат обговорюється (3 дні в офісі, 2 дні віддалено)
- Локація офісу: центр Києва, 10 хвилин пішки від станції метро «Палац Україна». Офіс з укритттям та забезпечений безперебійним електропостачанням.
- Швидке залучення в робочі процеси за допомогою наставництва та підтримки колег
- Корпоративні заходи та систему внутрішньої підтримки, дружню робочу атмосферу
Детальніше про компанію: https://rsg.ua
Наш Instagram — www.instagram.com/rsg.ua
Відділ кадрів, Анастасія t.me/Stacy_HR_RSG
Відгукнутись на вакансію