Senior IT Security Engineer
Финансовая компания RSG.UA ищет Senior IT Security Engineer, который построит централизованную систему управления доступами и защитит инфраструктуру, продукты и данные клиентов. Нужен опыт в ИБ от 3 лет, знание IAM/MFA/RBAC/PAM, EDR/XDR, SIEM, сетей и безопасности веб-приложений и API, плюс автоматизация на Python, Bash или PowerShell. Предлагают оплачиваемый отпуск и больничные, гибридный формат (3 дня в офисе в центре Киева, 2 удалённо), офис с укрытием и бесперебойным питанием.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Эта вакансия платит больше рынка
На 39% выше медианы Security по 33 вакансиям за 90 дней, рынок — Международные (USD); город и грейд вакансии не учтены.
Что предстоит делать
<p><b><a href="http://RSG.UA" target="_blank">RSG.UA</a> </b>ищет Senior IT Security Engineer для обеспечения информационной безопасности финансовой компании, защиты корпоративной IT-инфраструктуры, собственных программных продуктов, персональных и финансовых данных клиентов.</p><p>Ищем специалиста, способного самостоятельно построить централизованную систему управления доступами, контроля использования программного обеспечения и защиты информации от внутренних и внешних угроз.</p><p><b>Основные обязанности</b></p><ul><li>Проведение аудита безопасности IT-инфраструктуры, серверов, сетей, облачных сервисов и программных продуктов.</li><li>Построение и администрирование централизованной системы управления доступами на базе Active Directory (AD) или аналогичных решений.</li><li>Внедрение IAM, MFA, RBAC, PAM, ролевой модели доступов, автоматизация предоставления и отзыва прав сотрудников.</li><li>Построение системы контроля использования корпоративного и стороннего программного обеспечения: учёт программ, управление разрешениями, ограничение установки и запуска несанкционированного ПО, контроль доступа к корпоративным сервисам.</li><li>Обеспечение защиты от внутренних и внешних угроз: контроль действий пользователей и администраторов, предотвращение утечек данных (DLP), выявление несанкционированного доступа и внешних кибератак.</li><li>Обеспечение защиты Windows/Linux, Firewall, VPN, корпоративных сетей и удалённого доступа.</li><li>Внедрение и администрирование EDR/XDR, SIEM, систем мониторинга и управления уязвимостями.</li><li>Обеспечение безопасности собственных программных продуктов, веб-приложений, API, баз данных и облачной инфраструктуры.</li><li>Выявление и устранение уязвимостей совместно с DevOps и разработчиками.</li><li>Мониторинг угроз, расследование инцидентов информационной безопасности и организация реагирования.</li><li>Разработка политик информационной безопасности, оценка рисков и контроль соблюдения применимых требований НБУ.</li></ul><p><b>Обязательные требования:</b></p><ul><li><b>От 3 лет практического опыта в IT Security, Cybersecurity или Infrastructure Security.</b></li><li><b>Преимуществом будет опыт работы в сфере финансовых технологий (FinTech), банковской сфере, кредитовании, лизинге, страховании или микрофинансовых организациях (МФО).</b></li><li>Практический опыт построения и администрирования Active Directory, Group Policy (GPO), Microsoft Entra ID, IAM и централизованного управления доступами.</li><li>Опыт внедрения систем контроля программного обеспечения, управления рабочими станциями (MDM/UEM), Application Control и DLP.</li><li>Глубокое понимание сетевых технологий: TCP/IP, DNS, HTTPS, VPN, Firewall, VLAN.</li><li>Практический опыт защиты Windows/Linux, серверной и облачной инфраструктуры.</li><li>Опыт работы с EDR/XDR, SIEM, сканерами уязвимостей и системами мониторинга.</li><li>Знание IAM, MFA, RBAC, PAM, принципов Zero Trust.</li><li>Понимание безопасности веб-приложений, API, баз данных и OWASP Top 10.</li><li>Опыт выявления уязвимостей, анализа логов, контроля внутренних угроз и реагирования на инциденты.</li><li>Знание принципов шифрования, защиты данных и управления ключами.</li><li>Навыки автоматизации на Python, Bash или PowerShell.</li><li>Способность самостоятельно проектировать и внедрять системы защиты информации.</li></ul><p><b>Мы предлагаем:</b></p><ul><li>Оплачиваемый отпуск и больничный</li><li>Оплачиваемый испытательный период</li><li>График работы в офисе: пн— пт 9:00 — 18:00; сб, вс — выходные/ гибридный формат обсуждается <b>(3 дня в офисе, 2 дня удалённо)</b></li><li>Локация офиса: центр Киева, 10 минут пешком от станции метро <b>«Дворец Украина»</b>. Офис с укрытием и обеспечен бесперебойным электроснабжением.</li><li>Быстрое вовлечение в рабочие процессы с помощью наставничества и поддержки коллег</li><li>Корпоративные мероприятия и систему внутренней поддержки, дружелюбную рабочую атмосферу</li></ul><p><b>Подробнее о компании: <a href="https://rsg.ua/" target="_blank">https://rsg.ua</a></b></p><p>Наш Instagram — <a href="https://www.instagram.com/rsg.ua" target="_blank">www.instagram.com/rsg.ua</a></p><p>Отдел кадров, Анастасия <a href="https://t.me/Stacy_HR_RSG" target="_blank">t.me/Stacy_HR_RSG</a></p> <div> <a href="https://jobs.dou.ua/companies/royal-standard-group/vacancies/378668/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Royal Standard Group (RSG.UA)
3 активные вакансии в компании
AI-інженер
Фінансова компанія RSG.UA шукає досвідченого AI-інженера, який з нуля спроєктує корпоративну AI-платформу та мультиагентні системи для автоматизації бізнес-процесів у різних підрозділах. Потрібно від 5 років досвіду в розробці чи прикладному AI, сильний Python, знання агентних фреймворків (LangGraph, LangChain), RAG, сучасних LLM та безпеки агентів. Пропонують провідну технічну роль, вплив на архітектуру й пріоритети автоматизації, офіс у центрі Києва з гібридним форматом (3 дні в офісі, 2 віддалено).
DevOps-інженер / системний адміністратор
Компания RSG.UA ищет специалиста, который будет администрировать серверную и сетевую инфраструктуру, обеспечивать информационную безопасность и поддерживать корпоративные IT-системы. Нужен опыт от 2 лет, знание Linux и Windows Server, Active Directory, MikroTik, Docker, Google Cloud, а также навыки автоматизации на Bash, Python и PowerShell. Предлагают работу в офисе в центре Киева с оплачиваемым отпуском и больничным, график пн–пт.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~2 223 244 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности для контроля и сопровождения KWTS, WAF и honeypot, анализа и реагирования на инциденты, защиты веб-приложений и корреляции событий с SIEM/SOC. Также предстоит вести отчётность и расследовать атаки. Требуется опыт более 6 лет, работа в офисе EGAR.
Chief Information Security Officer (CISO)
~2 223 244 ₸ оценка по всем рынкам
Нужно построить и развить функцию информационной безопасности в финтех-продукте с нуля: сформировать процессы и политику, обеспечить безопасность доступа и инфраструктуры, реагировать на инциденты и следить за утечками. Также предстоит оценивать внешние риски и участвовать в стратегическом развитии компании. Это роль уровня руководителя направления ИБ, конкретные требования к опыту в тексте не указаны.
Администратор платформ IAM (OpenText NetIQ)
Нужно администрировать и поддерживать платформы управления идентификацией и доступом на базе OpenText NetIQ, участвовать в проектах по безопасному управлению учётными записями. Потребуется работа с протоколами аутентификации и каталогами LDAP и Active Directory. Условия и уровень зарплаты в тексте не указаны.
GRC Consultant
Консалтинг и поддержка организаций в проектах по governance, управлению рисками и соответствию в IT и кибербезопасности. В задачи входят risk assessment, gap analysis, разработка фреймворков GRC и приведение к требованиям ISO 27001 и NIS2, подготовка политик и отчётов по рискам. Требуется экспертиза в области ИБ и комплаенса.
AppSec-инженер / Исследователь безопасности ПО (Senior)
~1 116 000 – 1 953 000 ₸ оценка по стеку
Специалист по информационной безопасности (AppSec/DevSecOps) выстраивает процессы безопасной разработки, внедряет инструменты AppSec в CI/CD и ищет уязвимости в коде внутренних и сторонних решений. Нужны глубокое понимание веб-приложений и микросервисов, умение читать код на Java, JS/TS, Python, C/C++, C#, знание OWASP и баз уязвимостей, опыт с SAST/SCA и автоматизацией. Уровень — Senior.
Инженер по безопасности приложений (Application Security Engineer)
~2 223 244 ₸ оценка по стеку, все рынки
Ищем инженера по безопасности приложений, который встроит безопасность в процесс разработки — от проектирования и архитектуры до релиза и последующего укрепления. Нужно проводить security-ревью, выстраивать DevSecOps в CI/CD (SAST, DAST, SCA, сканирование IaC), заниматься threat modeling и защитой инфраструктуры Azure/AKS. Требуется 4+ года опыта в AppSec/DevSecOps, знание OWASP ASVS, Terraform, Trivy, Checkmarx и автоматизация на Python/PowerShell; предлагают официальное трудоустройство, соцпакет и бронирование от мобилизации.