The opportunity
Вакансія: Фахівець з інформаційної безпеки
Локація: Київ
Наш клієнт - міжнародні компанія з лізингу та оренди автомобілів шукає на фахівця з інформаційної безпеки долучитись до їх команди в Києві.
Основні обов'язки:
- Супровід і розвиток SIEM на базі Elastic Security, налаштування кореляційних правил.
- Адміністрування EDR CrowdStrike Falcon.
- Адміністрування DLP на базі Microsoft Purview.
- Керування пристроями (MDM) та політиками Conditional Access.
- Моніторинг подій безпеки, виявлення та розслідування інцидентів.
- Внутрішні сканування вразливостей і тестування на проникнення; супровід щорічного зовнішнього пентесту підрядником і контроль усунення знахідок.
- Розробка політик безпеки, внутрішні перевірки, підготовка до аудитів.
- Навчання співробітників з питань захисту інформації, фішингові симуляції.
- Взаємозамінність із системним адміністратором у рамках BCP: розуміння інфраструктури компанії на рівні, достатньому для підміни (FortiGate, Active Directory, Microsoft 365).
Вимоги до кандидата:
- Досвід роботи з SIEM (бажано Elastic), EDR (бажано CrowdStrike) та DLP (бажано Microsoft Purview).
- Досвід з Microsoft Intune та Conditional Access.
- Практичні навички сканування вразливостей і базового пентесту (Nmap, Nessus/OpenVAS або аналоги).
- Знання Windows Server, Active Directory та мережевого обладнання.
- Технічна англійська.
Буде перевагою:
- Знання NAC (802.1X).
- Базові знання стандартів ISO/IEC 27001, NIST, GDPR.
- Сертифікати Fortinet NSE 4+, CEH.
- Досвід автоматизації на Python або PowerShell.
Компанія пропонує:
- Офіційне оформлення трудових відносин.
- Можливість бронювання військовозобов'язаних працівників згідно з вимогами чинного законодавства.
- Щорічна оплачувана відпустка відповідно до законодавства.
- Оплачувані лікарняні відповідно до законодавства.
- Медичне страхування після проходження випробувального терміну.
- Службовий автомобіль після проходження випробувального терміну.
- Можливість компенсації витрат на навчання згідно з внутрішніми політиками компанії.