Специалист по кибербезопасности

Что предстоит делать

<h3>Описание вакансии: Специалист по кибербезопасности</h3><p>Компания: Deep Knowledge Analytics<br>Должность: Специалист по кибербезопасности<br>Местоположение: Удаленно<br>Тип занятости: Полная занятость / Контракт</p><h3>О роли</h3><p>Мы ищем квалифицированного и практичного специалиста по кибербезопасности для защиты цифровой инфраструктуры нашей компании, внутренних систем, информационных активов, облачных инструментов, веб-сайтов, учетных записей электронной почты и операционных процессов.</p><p>Идеальный кандидат должен уметь оценивать риски, выявлять уязвимости, обеспечивать безопасность учетных записей и систем, улучшать контроль доступа, отслеживать угрозы, поддерживать соответствие требованиям и создавать четкие процессы кибербезопасности для растущей аналитической и технологической организации.</p><h3>Ключевые обязанности</h3><ul><li>Оценивать риски кибербезопасности компании во внутренних системах, на веб-сайтах, в облачных платформах, электронной почте, файловых хранилищах, базах данных и сторонних инструментах.</li><li>Внедрять и управлять передовыми методами обеспечения безопасности для Google Workspace, Microsoft 365, облачных сервисов, веб-сайтов, CRM-систем, баз данных, инструментов автоматизации и внутренних панелей мониторинга.</li><li>Настраивать и поддерживать строгий контроль доступа, разрешения на основе ролей, политики паролей, MFA, процедуры восстановления учетных записей и процессы отключения доступа уволенных сотрудников.</li><li>Проводить оценку уязвимостей, аудиты безопасности и анализ рисков.</li><li>Отслеживать потенциальные угрозы, подозрительную активность, попытки несанкционированного доступа, фишинговые риски, вредоносное ПО и утечки данных.</li><li>Обеспечивать безопасность веб-сайтов, приложений и инфраструктуры, включая SSL, безопасность DNS, настройки брандмауэра, резервное копирование и усиление защиты серверов.</li><li>Проверять и улучшать безопасность AI-инструментов, рабочих процессов автоматизации, API-соединений, общих документов и конвейеров данных.</li><li>Создавать политики кибербезопасности, процедуры реагирования на инциденты, контрольные списки безопасности и внутреннюю документацию.</li><li>Обучать членов команды основам кибербезопасности, предотвращению фишинга, безопасности паролей, обработке данных и безопасному использованию AI-инструментов.</li><li>Расследовать инциденты безопасности и разрабатывать планы по устранению последствий.</li><li>Координировать действия с командами IT, разработки, операций, юридическим отделом, отделом комплаенс и руководством.</li><li>Обеспечивать соответствие соответствующим стандартам, таким как GDPR, ISO 27001, SOC 2, NIST, CIS Controls или другим применимым рамкам.</li></ul><h3>Требуемые навыки и опыт</h3><ul><li>Опыт работы в сфере кибербезопасности, информационной безопасности, IT-безопасности, облачной безопасности, операций по обеспечению безопасности или аналогичной роли.</li><li>Обязателен опыт работы с облачной безопасностью Microsoft Azure (например, Azure AD/Entra ID, Azure Security Center, управление доступом на основе ролей, группы сетевой безопасности, инструменты соответствия Azure).</li><li>Глубокое понимание основ кибербезопасности, включая контроль доступа, MFA, предотвращение фишинга, безопасность конечных точек, сетевую безопасность, управление уязвимостями и реагирование на инциденты.</li><li>Опыт обеспечения безопасности бизнес-систем, таких как Google Workspace, Microsoft 365, Slack, Notion, Airtable, CRM-платформы, облачные хранилища и инструменты совместной работы.</li><li>Знание безопасности веб-сайтов и приложений, включая риски OWASP, SSL/TLS, DNS, брандмауэры, резервное копирование и безопасную настройку.</li><li>Опыт сканирования уязвимостей, оценки рисков, аудита безопасности и планирования мер по устранению последствий.</li><li>Способность проверять права пользователей, общие диски, права администратора, API-ключи, интеграции и сторонние приложения.</li><li>Понимание защиты данных, конфиденциальности и безопасного обращения с конфиденциальной деловой информацией.</li><li>Способность писать четкую документацию по безопасности, политики, контрольные списки и отчеты об инцидентах.</li><li>Высокое внимание к деталям и способность работать самостоятельно.</li></ul><h3>Желательно</h3><ul><li>Опыт работы с ISO 27001, SOC 2, GDPR, NIST, CIS Controls или другими системами безопасности/комплаенса.</li><li>Опыт работы с инструментами обнаружения и реагирования на конечных точках, SIEM-платформами, VPN, брандмауэрами, менеджерами паролей, MDM-инструментами и платформами облачной безопасности.</li><li>Опыт работы с AWS, Google Cloud, Cloudflare, GitHub, Docker, базами данных, API и платформами автоматизации.</li><li>Опыт тестирования на проникновение, учений red-team/blue-team, фишинговых симуляций или защиты от социальной инженерии.</li><li>Опыт обеспечения безопасности AI-рабочих процессов, LLM-инструментов, систем автоматизации, конвейеров данных и исследовательских платформ.</li><li>Соответствующие сертификаты, такие как Security+, CySA+, CISSP, CISM, CEH, OSCP, ISO 27001 Lead Implementer, Azure Security Engineer Associate (AZ-500) или аналогичные.</li><li>Опыт работы с удаленными командами и международными организациями.</li></ul><h3>Профиль идеального кандидата</h3><p>Идеальный кандидат — практичный, проактивный и ориентированный на безопасность без излишней бюрократичности. Он может быстро выявить самые серьезные риски, расставить приоритеты в исправлениях и внедрить реалистичные улучшения кибербезопасности.</p><p>Он должен уметь защищать конфиденциальные данные, обеспечивать безопасность внутренних операций, обучать команду и создавать прочную основу кибербезопасности для компании, работающей с аналитикой, исследованиями, AI-инструментами, финансовой информацией и стратегической бизнес-аналитикой.</p> <div> <a href="https://jobs.dou.ua/companies/deep-knowledge-ventures/vacancies/372420/#reply-btn-id">Откликнуться на вакансию</a> </div>