Спеціаліст з інформаційної безпеки (початковий рівень)

Что предстоит делать

<p>Небанковская кредитная fintech-компания под надзором НБУ выстраивает систему управления информационной безопасностью в соответствии с требованиями регулятора. Функция находится на этапе становления: формируются внутренние регламенты, далее будет аудит соответствия и внедрение изменений в инфраструктуре и процессах.</p><p>В команде есть DevSecOps-инженер, который отвечает за техническое развёртывание средств защиты.</p><p>Роль предполагает участие в построении функции ИБ с первого этапа и последующий переход к её регулярному сопровождению. Рассматриваем кандидатов начального уровня, которые хотят развиваться в информационной безопасности и готовы самостоятельно погружаться в контекст.</p><p>Предусмотрен адаптационный период и поддержка от CIO и DevSecOps-инженера.</p><p><b>Обязанности</b></p><p><i>Этап становления:</i></p><p>● Участвовать в ревью внутренних документов по ИБ: проверять соответствие реальным процессам и системам компании</p><p>● Контролировать сроки подготовки документов и внедрения предусмотренных ими мероприятий</p><p>● Инвентаризировать информационные активы: системы, программное и аппаратное обеспечение, учётные записи, доступы</p><p>● Участвовать в анализе соответствия текущего состояния требованиям регулятора и внутренним документам</p><p>● Вести план внедрения необходимых изменений и контролировать его выполнение</p><p><i>Этап внедрения:</i></p><p>● Участвовать в развёртывании средств защиты, журналирования и мониторинга вместе с DevSecOps-инженером</p><p>● Участвовать в приёмке инструментов мониторинга и контроля в эксплуатацию</p><p>● Запускать процессы ИБ для работников и подрядчиков: ознакомление с регламентами, выдача и отзыв доступов, контроль выполнения требований</p><p>● Взаимодействовать с ИТ, HR, юридическим направлением и подрядчиками по вопросам ИБ</p><p><i>Регулярное сопровождение (после запуска процессов):</i></p><p>● Мониторить события безопасности, участвовать в расследовании инцидентов</p><p>● Проверять изменения в программных и аппаратных средствах с точки зрения безопасности</p><p>● Периодически пересматривать права доступа, контролировать учётные записи и привилегированные доступы</p><p>● Контролировать работу средств защиты и актуальность реестра активов</p><p>● Участвовать в оценке рисков ИБ и ежегодном пересмотре документов</p><p>● Готовить отчёты для руководства</p><p><b>Требования</b></p><p>● От 6 месяцев опыта в ИБ, системном администрировании, технической поддержке или смежной ИТ-сфере; рассматриваем также выпускников профильных специальностей и курсов по кибербезопасности</p><p>● Базовое понимание сетей, Windows / Linux, учётных записей и прав доступа</p><p>● Представление об основных принципах ИБ: управление доступом, MFA, журналирование, антивирусная защита</p><p>● Самоорганизованность: умение работать в условиях, когда процессы ещё не выстроены, и доводить задачи до результата</p><p>● Внимательность к деталям, аккуратность в ведении реестров и планов</p><p>● Чёткое письменное формулирование мыслей</p><p>● Желание развиваться в информационной безопасности и готовность обучаться самостоятельно</p><p><b>Будет плюсом</b></p><p>● Знакомство с ISO/IEC 27001/27002 или другими стандартами ИБ</p><p>● Знание требований НБУ по информационной безопасности и ЗУ «О защите персональных данных»</p><p>● Опыт с централизованным сбором логов, SIEM, сканерами уязвимостей (даже учебный)</p><p>● Понимание облачной инфраструктуры и веб-приложений</p><p>● Опыт в fintech, банке или другой регулируемой среде</p><p><b>Мы предлагаем</b></p><p>● Возможность вырасти вместе с функцией ИБ и повлиять на то, как она будет работать</p><p>● Практический опыт построения ИБ в регулируемой fintech-среде</p><p>● Использование AI-инструментов в ежедневной работе</p><p>● Обучение и повышение квалификации за счёт компании</p><p>● Формат работы на выбор: удалённый / гибридный</p><p>● Оплачиваемый отпуск и больничные</p> <div> <a href="https://jobs.dou.ua/companies/trebacredit/vacancies/377447/#reply-btn-id">Откликнуться на вакансию</a> </div>