Information Security Specialist
Galaktica шукає Information Security Specialist для побудови надійної Security-інфраструктури, автоматизації процесів та підтримки відповідності політикам кібербезпеки. Потрібен досвід 3+ роки в ІБ, знання IAM, SIEM, SSO/SAML/OAuth, управління доступами та реагування на інциденти. Пропонують remote/hybrid/офіс, гнучкий графік, страхування, компенсацію навчання та релокацію на Кіпр або Мальту.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p><strong>Galaktica</strong> — украинская продуктовая IT-компания, которая с 2019 года создаёт мобильные приложения и веб-продукты для рынков Tier-1. В команде 350+ специалистов с ведущей экспертизой, которые работают из разных уголков мира. Мы развиваем международные продукты, экспериментируем с подходами и быстро масштабируем решения, которые улучшают жизнь миллионов пользователей.<br><br>Важной составляющей бизнеса Galaktica является благотворительность. С 2022 года мы направили большое количество волонтёрской помощи в различные направления. В первую очередь, поддержка ВСУ: десятки внедорожников и коммерческих квадрокоптеров, сотни FPV-дронов, НРК с турелями, квадроциклы. Также развиваем два благотворительных фонда: делаем фокус на реабилитации военных и на поддержке детей военнослужащих и пострадавших от войны.<br><br><strong>О роли</strong> <br><br>Ты будешь работать над продуктом, который имеет реальное влияние на бизнес и пользователей. Поэтому находимся в поиске<strong> Information Security Specialist, </strong>который будет вовлечён в построение надёжной Security-инфраструктуры, автоматизированных рабочих процессов и поддержку непрерывного соответствия политикам кибербезопасности.<strong> </strong>Если у тебя есть опыт в области информационной безопасности и стремление построить надёжную систему защиты в динамичной tech-компании, мы ждём в команде именно тебя!<br><br><strong>Твоими задачами будут:</strong> <br><br></p><ul><li>Разработать, внедрить и обеспечить сопровождение политик, стандартов и процедур информационной безопасности;</li><li>Обеспечить выдачу и отзыв доступов к внутренним и внешним сервисам;</li><li>Обеспечить контроль над тем, кто и к чему имеет доступ, и одновременно обеспечить видимость того, что происходит в корпоративной инфраструктуре, своевременно выявлять потенциальные security incidents и аномальную активность;</li><li>Управлять жизненным циклом доступов сотрудников (on/off-boarding);</li><li>Обеспечить мониторинг и аналитику событий (SIEM), а также участие в реагировании на инциденты;</li><li>Разработать, документировать и поддерживать политики доступа и матрицы доступов.</li></ul><p><br><strong>Что для нас важно:</strong> <br><br></p><ul><li>3+ года опыта работы на позиции Information Security Analyst/SOC Analyst/IAM Specialist/Security Engineer;</li><li>Опыт обеспечения информационной безопасности корпоративной сети;</li><li>Практический опыт работы с <strong>Identity & Access Management (IAM)</strong> и управлением жизненным циклом доступов пользователей;</li><li>Опыт работы с <strong>SSO, SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), MFA</strong>, понимание принципов федерации идентичностей;</li><li>Опыт анализа security events и alerts, проведения первичного <strong>triage</strong>, определения <strong>false positive</strong>/<strong>true positive</strong> и приоритизации инцидентов;</li><li>Практический опыт работы с <strong>SIEM</strong>-системами (<strong>Splunk, ELK/OpenSearch, Wazuh, Microsoft Sentinel</strong> или аналогичными);</li><li>Понимание основных типов атак и техник злоумышленников: <strong>phishing, credential stuffing, brute force, privilege escalation, lateral movement</strong>;</li><li>Практическое понимание процессов <strong>Incident Detection, Investigation, Response и Escalation</strong>;</li><li>Понимание архитектуры и security-механизмов <strong>Windows, macOS и Linux</strong>.</li></ul><p><br><strong>Будет плюсом:</strong> <br><br></p><ul><li>Практический опыт работы с <strong>AWS/GCP/Azure IAM</strong>, ролями, policies, service accounts и механизмами контроля доступа;</li><li>Опыт работы с <strong>AWS CloudTrail, GuardDuty, Security Hub, CloudWatch</strong> или аналогичными Cloud Security сервисами;</li><li>Опыт создания и настройки <strong>SIEM detection rules, correlation rules, dashboards и alerts</strong>;</li><li>Знание <strong>MITRE ATT&CK</strong> и опыт использования framework для классификации и анализа security events.</li></ul><p><br><strong>Что ты найдёшь у нас:</strong> <br><br>• <strong>Стабильность, на которую можно опереться</strong> <br>Каждый день мы строим продуктовый бизнес с долгосрочным видением и стабильным ростом. У нас тебе не придётся выбирать между надёжностью и развитием — можно одновременно работать над сложными задачами и быть уверенным в завтрашнем дне.<br>• <strong>Гибкость и комфорт</strong> <br>Выбирай формат работы, который подходит именно тебе: remote, hybrid или офис в Киеве, Львове, Одессе или Ларнаке. Мы предоставляем всё необходимое для работы: ноутбук, мониторы, другие гаджеты и компенсацию на обустройство домашнего рабочего пространства. Все офисы оборудованы генераторами и Starlink и доступны для команды 24/7. Рабочий график — с 10:00 до 18:30.<br>• <strong>Забота о себе</strong> <br>3 недели оплачиваемого отпуска, неограниченные day off и гибкие sick leaves без лишней бюрократии. Также ты можешь выбрать медицинское страхование или wellness-бюджет на спорт, психолога, массажи, wellness-процедуры или витамины. Дополнительно компенсируем 50% налогов для сотрудников и предоставляем полное сопровождение релокации на Кипр или Мальту, включая бухгалтерскую и юридическую поддержку.<br>• <strong>Среда для роста</strong> <br>Мы поддерживаем профессиональное развитие сотрудников и компенсируем от 50% до 100% стоимости профильных конференций, тренингов, сертификаций, онлайн-курсов и внешних образовательных мероприятий. В компании работают собственная LMS-платформа, библиотека и книжный клуб. Кроме того, наши сертифицированные коучи проводят внутреннее обучение и индивидуальные коуч-сессии, помогая развивать лидерские навыки, достигать профессиональных целей и лучше понимать собственные сильные стороны. Для развития международной коммуникации компенсируем 70% стоимости индивидуальных занятий по любому иностранному языку и поддерживаем English Speaking Club.<br>• <strong>Влияние, которое ощутимо</strong> <br>У нас нет ролей «для процесса». Мы ценим людей, которые видят возможности, берут ответственность и влияют на результат. Твои идеи не теряются в слоях согласований — они могут превращаться в новые продукты, направления и решения для бизнеса.<br>• <strong>Профессиональная среда</strong> <br>Мы верим, что сильные продукты создают сильные команды. Здесь легко найти единомышленников, получить поддержку, обменяться опытом и вместе праздновать победы. Совместные спортивные активности, корпоративные тренировки по волейболу, бегу и йоге, тимбилдинги, офлайн-встречи и внутренние ивенты — от камерных вечеров до масштабных выездных мероприятий — являются важной частью нашей культуры. Атмосферу наших ивентов можно почувствовать здесь <strong><a href="http://www.youtube.com/@galakticateam" target="_blank">YouTube Galaktica</a></strong><strong>.</strong> <br><br><strong>Узнай больше о нас:</strong> <br><strong><a href="https://galaktica.io/" target="_blank">Galaktica</a></strong> — официальный сайт<br><strong><a href="https://www.instagram.com/galakticateam/" target="_blank">Instagram (@galakticateam)</a></strong> — команда и процесс изнутри<br><strong><a href="https://www.youtube.com/watch?v=4uQNIDPdjBg" target="_blank">Galaktica. Визитка</a></strong> — видео-визитка<br><br><strong>Будем рады обсудить все твои вопросы и пригласить на первый этап собеседования!</strong> <br><br><em>Подчёркиваем, в случае заинтересованности команды в твоей кандидатуре, мы свяжемся любым удобным способом для детального обсуждения нашей вакансии!</em></p> <div> <a href="https://jobs.dou.ua/companies/galaktica/vacancies/376545/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Galaktica
2 активные вакансии в компании
Site Reliability Engineer
Galaktica шукає першого SRE для побудови системи надійності сервісів. Потрібен досвід з distributed systems, AWS/Kubernetes та observability. Компанія пропонує віддалену роботу, гнучкі умови, навчання та релокацію.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.