Information Security Specialist

Что предстоит делать

<p><strong>Galaktica</strong> — украинская продуктовая IT-компания, которая с 2019 года создаёт мобильные приложения и веб-продукты для рынков Tier-1. В команде 350+ специалистов с ведущей экспертизой, которые работают из разных уголков мира. Мы развиваем международные продукты, экспериментируем с подходами и быстро масштабируем решения, которые улучшают жизнь миллионов пользователей.<br><br>Важной составляющей бизнеса Galaktica является благотворительность. С 2022 года мы направили большое количество волонтёрской помощи в различные направления. В первую очередь, поддержка ВСУ: десятки внедорожников и коммерческих квадрокоптеров, сотни FPV-дронов, НРК с турелями, квадроциклы. Также развиваем два благотворительных фонда: делаем фокус на реабилитации военных и на поддержке детей военнослужащих и пострадавших от войны.<br><br><strong>О роли</strong> <br><br>Ты будешь работать над продуктом, который имеет реальное влияние на бизнес и пользователей. Поэтому находимся в поиске<strong> Information Security Specialist, </strong>который будет вовлечён в построение надёжной Security-инфраструктуры, автоматизированных рабочих процессов и поддержку непрерывного соответствия политикам кибербезопасности.<strong> </strong>Если у тебя есть опыт в области информационной безопасности и стремление построить надёжную систему защиты в динамичной tech-компании, мы ждём в команде именно тебя!<br><br><strong>Твоими задачами будут:</strong> <br><br></p><ul><li>Разработать, внедрить и обеспечить сопровождение политик, стандартов и процедур информационной безопасности;</li><li>Обеспечить выдачу и отзыв доступов к внутренним и внешним сервисам;</li><li>Обеспечить контроль над тем, кто и к чему имеет доступ, и одновременно обеспечить видимость того, что происходит в корпоративной инфраструктуре, своевременно выявлять потенциальные security incidents и аномальную активность;</li><li>Управлять жизненным циклом доступов сотрудников (on/off-boarding);</li><li>Обеспечить мониторинг и аналитику событий (SIEM), а также участие в реагировании на инциденты;</li><li>Разработать, документировать и поддерживать политики доступа и матрицы доступов.</li></ul><p><br><strong>Что для нас важно:</strong> <br><br></p><ul><li>3+ года опыта работы на позиции Information Security Analyst/SOC Analyst/IAM Specialist/Security Engineer;</li><li>Опыт обеспечения информационной безопасности корпоративной сети;</li><li>Практический опыт работы с <strong>Identity &amp; Access Management (IAM)</strong> и управлением жизненным циклом доступов пользователей;</li><li>Опыт работы с <strong>SSO, SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), MFA</strong>, понимание принципов федерации идентичностей;</li><li>Опыт анализа security events и alerts, проведения первичного <strong>triage</strong>, определения <strong>false positive</strong>/<strong>true positive</strong> и приоритизации инцидентов;</li><li>Практический опыт работы с <strong>SIEM</strong>-системами (<strong>Splunk, ELK/OpenSearch, Wazuh, Microsoft Sentinel</strong> или аналогичными);</li><li>Понимание основных типов атак и техник злоумышленников: <strong>phishing, credential stuffing, brute force, privilege escalation, lateral movement</strong>;</li><li>Практическое понимание процессов <strong>Incident Detection, Investigation, Response и Escalation</strong>;</li><li>Понимание архитектуры и security-механизмов <strong>Windows, macOS и Linux</strong>.</li></ul><p><br><strong>Будет плюсом:</strong> <br><br></p><ul><li>Практический опыт работы с <strong>AWS/GCP/Azure IAM</strong>, ролями, policies, service accounts и механизмами контроля доступа;</li><li>Опыт работы с <strong>AWS CloudTrail, GuardDuty, Security Hub, CloudWatch</strong> или аналогичными Cloud Security сервисами;</li><li>Опыт создания и настройки <strong>SIEM detection rules, correlation rules, dashboards и alerts</strong>;</li><li>Знание <strong>MITRE ATT&amp;CK</strong> и опыт использования framework для классификации и анализа security events.</li></ul><p><br><strong>Что ты найдёшь у нас:</strong> <br><br>• <strong>Стабильность, на которую можно опереться</strong> <br>Каждый день мы строим продуктовый бизнес с долгосрочным видением и стабильным ростом. У нас тебе не придётся выбирать между надёжностью и развитием — можно одновременно работать над сложными задачами и быть уверенным в завтрашнем дне.<br>• <strong>Гибкость и комфорт</strong> <br>Выбирай формат работы, который подходит именно тебе: remote, hybrid или офис в Киеве, Львове, Одессе или Ларнаке. Мы предоставляем всё необходимое для работы: ноутбук, мониторы, другие гаджеты и компенсацию на обустройство домашнего рабочего пространства. Все офисы оборудованы генераторами и Starlink и доступны для команды 24/7. Рабочий график — с 10:00 до 18:30.<br>• <strong>Забота о себе</strong> <br>3 недели оплачиваемого отпуска, неограниченные day off и гибкие sick leaves без лишней бюрократии. Также ты можешь выбрать медицинское страхование или wellness-бюджет на спорт, психолога, массажи, wellness-процедуры или витамины. Дополнительно компенсируем 50% налогов для сотрудников и предоставляем полное сопровождение релокации на Кипр или Мальту, включая бухгалтерскую и юридическую поддержку.<br>• <strong>Среда для роста</strong> <br>Мы поддерживаем профессиональное развитие сотрудников и компенсируем от 50% до 100% стоимости профильных конференций, тренингов, сертификаций, онлайн-курсов и внешних образовательных мероприятий. В компании работают собственная LMS-платформа, библиотека и книжный клуб. Кроме того, наши сертифицированные коучи проводят внутреннее обучение и индивидуальные коуч-сессии, помогая развивать лидерские навыки, достигать профессиональных целей и лучше понимать собственные сильные стороны. Для развития международной коммуникации компенсируем 70% стоимости индивидуальных занятий по любому иностранному языку и поддерживаем English Speaking Club.<br>• <strong>Влияние, которое ощутимо</strong> <br>У нас нет ролей «для процесса». Мы ценим людей, которые видят возможности, берут ответственность и влияют на результат. Твои идеи не теряются в слоях согласований — они могут превращаться в новые продукты, направления и решения для бизнеса.<br>• <strong>Профессиональная среда</strong> <br>Мы верим, что сильные продукты создают сильные команды. Здесь легко найти единомышленников, получить поддержку, обменяться опытом и вместе праздновать победы. Совместные спортивные активности, корпоративные тренировки по волейболу, бегу и йоге, тимбилдинги, офлайн-встречи и внутренние ивенты — от камерных вечеров до масштабных выездных мероприятий — являются важной частью нашей культуры. Атмосферу наших ивентов можно почувствовать здесь <strong><a href="http://www.youtube.com/@galakticateam" target="_blank">YouTube Galaktica</a></strong><strong>.</strong> <br><br><strong>Узнай больше о нас:</strong> <br><strong><a href="https://galaktica.io/" target="_blank">Galaktica</a></strong> — официальный сайт<br><strong><a href="https://www.instagram.com/galakticateam/" target="_blank">Instagram (@galakticateam)</a></strong> — команда и процесс изнутри<br><strong><a href="https://www.youtube.com/watch?v=4uQNIDPdjBg" target="_blank">Galaktica. Визитка</a></strong> — видео-визитка<br><br><strong>Будем рады обсудить все твои вопросы и пригласить на первый этап собеседования!</strong> <br><br><em>Подчёркиваем, в случае заинтересованности команды в твоей кандидатуре, мы свяжемся любым удобным способом для детального обсуждения нашей вакансии!</em></p> <div> <a href="https://jobs.dou.ua/companies/galaktica/vacancies/376545/#reply-btn-id">Откликнуться на вакансию</a> </div>