Senior Security Engineer

Что предстоит делать

<p>1+1 Media — это команда профессионалов, которая создаёт контент, развивает новые направления бизнеса, экспериментирует и постоянно движется вперёд. Присоединяйтесь к нам, чтобы реализовывать лучшие идеи, раскрывать потенциал и быть частью больших изменений.</p><p><b>Киевстар ТВ</b> приглашает <b>Senior Security Engineer,</b> чтобы обеспечивать развитие проектов и сопровождать рабочие процессы в компании.</p><p><b>Вам к нам, если Вы:</b></p><ul><li>Имеете от 5 лет опыта в информационной безопасности, из них не менее 2 лет на позиции уровня Senior или с самостоятельной ответственностью за направление безопасности.</li><li>Имеете опыт обеспечения безопасности гибридной инфраструктуры: on-prem плюс хотя бы одно облако (AWS, GCP или Azure).</li><li>Имеете практический опыт управления реагированием на инциденты и построения процесса IR.</li><li>Имеете опыт проектирования защищённой архитектуры и проведения threat modeling.</li><li>Знаете сети: TCP/IP, DNS, TLS, BGP на базовом уровне, сегментацию, firewall, VPN.</li><li>Понимаете защиту от DDoS, WAF и anti-bot решения (Cloudflare, Akamai, AWS Shield/WAF или аналоги).</li><li>Понимаете безопасность веб-приложений и API: OWASP Top 10, OWASP API Security Top 10, OAuth 2.0 / OIDC.</li><li>Имеете опыт работы с SIEM (Splunk, Elastic, Microsoft Sentinel, Wazuh и т.д.) и EDR/XDR; понимаете MITRE ATT&amp;CK.</li><li>Знаете Kubernetes и безопасность контейнеров (Trivy, Falco, OPA/Kyverno или аналоги).</li><li>Понимаете DevSecOps: инструменты SAST/DAST/SCA и их интеграцию в CI/CD.</li><li>Уверенно администрируете Linux, понимаете Windows / Active Directory.</li><li>Понимаете IAM, PAM, MFA, управление секретами (Vault или аналоги).</li><li>Владеете навыками скриптинга и автоматизации: Python, Bash или Go.</li><li>Владеете английским на уровне B2 или выше: документация, переписка с вендорами и партнёрами.</li></ul><p><b>Будет преимуществом:</b></p><ul><li>Опыт в стриминговых, медиа- или телеком-компаниях.</li><li>Понимание видеодоставки: CDN, HLS/DASH, DRM-системы, механизмы защиты контента.</li><li>Опыт с безопасностью мобильных и Smart TV приложений: обфускация, защита от реверс-инжиниринга, certificate pinning.</li><li>Опыт подготовки компании к PCI DSS или ISO 27001.</li><li>Terraform и policy-as-code.</li><li>Detection engineering (Sigma, YARA), опыт построения SOC.</li><li>Опыт пентеста, red teaming, участие в bug bounty или CTF.</li><li>Сертификации: OSCP, CISSP, CISM, CCSP, AWS/GCP/Azure Security.</li><li>Знание требований украинского законодательства по защите информации (КСЗИ, Госспецсвязи).</li></ul><p><b>Вместе с командой Вы будете заниматься:</b></p><ul><li>Формированием политик и технического роадмапа информационной безопасности, определением приоритетов на основе оценки рисков, отслеживанием и обеспечением процессов актуализации мер безопасности.</li><li>Проектированием защищённой архитектуры гибридной среды: on-prem, публичное облако и связь между ними (VPN, private links, сегментация).</li><li>Построением защиты от DDoS-атак, ботов, credential stuffing и захвата аккаунтов (account takeover).</li><li>Обеспечением безопасности API и backend-сервисов: аутентификация и авторизация (OAuth 2.0 / OIDC), rate limiting, WAF.</li><li>Защитой контента вместе с командами разработки: DRM (Widevine, FairPlay, PlayReady), токенизация ссылок CDN, противодействие пиратству и шерингу аккаунтов.</li><li>Выстраиванием DevSecOps для ~100 разработчиков: SAST/DAST/SCA, сканирование контейнеров и IaC в CI/CD, security gates.</li><li>Проведением threat modeling и security review архитектурных решений, новых фич и клиентских приложений.</li><li>Управлением реагированием на инциденты (DDoS, утечки, компрометация), выстраиванием процесса IR, подготовкой post-mortem.</li><li>Развитием мониторинга и detection: SIEM, EDR, правила обнаружения, playbooks.</li><li>Контролем управления доступами: IAM, PAM, MFA, принцип наименьших привилегий в on-prem и облаке.</li><li>Организацией vulnerability management: сканирование, приоритизация, контроль SLA на устранение.</li><li>Подготовкой компании к аудитам и обеспечением соответствия: PCI DSS, защита персональных данных, ISO 27001, требования законодательства Украины в сфере электронных коммуникаций.</li><li>Разработкой и контролем соблюдения политик, стандартов и процедур безопасности, проведением тренингов для команд.</li><li>Менторством инженеров, коммуникацией с руководством, юридическим отделом и партнёрами-правообладателями.</li></ul><p><b>Мы предлагаем не только новые вызовы, но и возможности:</b></p><ul><li>Корпоративную культуру, в которой ценят людей, их идеи, опыт и индивидуальность;</li><li>Возможность присоединяться к социально важным проектам, в частности тем, что поддерживают Украину и наших защитников и защитниц;</li><li>Безбарьерную и инклюзивную рабочую среду. Мы открыты к ветеранам и ветеранкам и поддерживаем их в возвращении к гражданской работе;</li><li>Заботу о физическом и ментальном здоровье, медицинское страхование, спортзал в офисе;</li><li>Возможности для обучения и профессионального роста благодаря Электронному университету и обмену опытом внутри команды;</li><li>Открытую коммуникацию, регулярные встречи с руководством компании и насыщенную корпоративную жизнь;</li><li>Комфортный офис с просторным укрытием, оборудованным для работы, и генераторами на случай отключений электроэнергии.</li></ul><p><b>А ещё мы гарантируем официальное трудоустройство и прозрачную оплату труда</b>, 24 календарных дня оплачиваемого ежегодного отпуска, оплачиваемые больничные в соответствии с законодательством, а также обеспечиваем необходимой для работы техникой и мобильной связью.</p><p><b>Киевстар ТВ</b> — платформа кино и телевидения, совместный проект 1+1 media и Киевстар. Входит в тройку лидеров украинского OTT-рынка, развивает собственное производство сериалов и фильмов в рамках направления Originals, сотрудничает с ведущими международными студиями и поддерживает украинский контент. Сегодня Киевстар ТВ предлагает более 430 телеканалов и библиотеку из более чем 20 тысяч фильмов, сериалов, мультфильмов и шоу.</p><p>Работа в команде Киевстар ТВ — это возможность присоединяться к развитию одного из самых динамичных сегментов медиарынка, работать на пересечении технологий и креатива, реализовывать собственные идеи и создавать продукты для широкой аудитории.</p><p>1+1 Media — один из крупнейших медиабизнесов Восточной Европы с <nobr>30-летней</nobr> историей. Компания объединяет и взаимодействует на партнёрских началах с телеканалами 1+1 Марафон, 2+2, ТЕТ, ПЛЮСПЛЮС, 1+1 International, 1+1 Украина, УНИАН Сериал, Бигуди, Свит+; новостными ресурсами <a href="http://tsn.ua" target="_blank">tsn.ua</a>, <a href="http://unian.net" target="_blank">unian.net</a>, <a href="http://glavred.info" target="_blank">glavred.info</a>; ОТТ-платформой Киевстар ТВ и спутниковым оператором Viasat. Также 1+1 Media имеет собственные продакшн-подразделения, предоставляет услуги рентала, дубляжа, имеет свой образовательный проект 1+1 Media School.</p><p>1+1 Media — работодатель, цель которого — воплощать в жизнь самые смелые творческие идеи, чтобы объединять свободных людей ради изменений к лучшему.</p><p>Отправляйте ваше резюме, указывая желаемый уровень заработной платы.</p><p>Больше о компании 1+1 Media, её цели, видении, миссии и ценностях читайте на<a href="https://robota.ua/redirect?event_name=url_click&amp;redir_token=eyJPcmlnaW5hbFVybCI6Imh0dHBzOi8vbWVkaWEuMXBsdXMxLnVhL2Fib3V0IiwiVmFjYW5jeUlkIjoxMDE2NTU0MX0=" target="_blank"> </a><a href="https://robota.ua/redirect?event_name=url_click&amp;redir_token=eyJPcmlnaW5hbFVybCI6Imh0dHBzOi8vbWVkaWEuMXBsdXMxLnVhL2Fib3V0IiwiVmFjYW5jeUlkIjoxMDE2NTU0MX0=" target="_blank">сайте.</a> Будем рады видеть вас среди #команды_лучших!</p> <div> <a href="https://jobs.dou.ua/companies/1plus1/vacancies/379257/#reply-btn-id">Откликнуться на вакансию</a> </div>