Trainee/Junior Information Security Analyst

Что предстоит делать

<h3>О команде</h3><p><strong>Команда информационной безопасности RozetkaPay</strong> отвечает за защиту корпоративных систем и данных, управление доступами и соблюдение требований безопасности. Мы работаем с десятками внутренних систем, проверяем их защищённость и помогаем предотвращать потенциальные угрозы.</p><p>В команде работают специалисты из разных направлений информационной безопасности. Мы тесно сотрудничаем с разработчиками, системными администраторами и другими подразделениями компании, чтобы обеспечивать надёжную работу наших продуктов.</p><p>Ищем <strong>Trainee/Junior Information Security Analyst,</strong> который/которая будет помогать управлять доступами к корпоративным системам, проверять права пользователей и проводить внутренние аудиты. Эта роль подойдёт студентам, выпускникам и тем, кто делает первые шаги в информационной безопасности. Мы поможем разобраться в процессах и постепенно освоить практические задачи.</p><h3>Будущие задачи</h3><ul><li>Обрабатывать заявки на предоставление и изменение доступов к корпоративным системам, проверять их обоснованность и соответствие ролям сотрудников</li><li>Поддерживать и обновлять ролевую модель доступов с учётом изменений в командах и внутренних процессах</li><li>Проводить регулярные проверки прав доступа, выявлять несоответствия и помогать их устранять</li><li>Анализировать журналы событий (логи) и настройки систем для проверки потенциальных рисков безопасности</li><li>Участвовать во внутренних аудитах и проверках соответствия требованиям информационной безопасности, в частности PCI DSS</li><li>Помогать проводить обучение сотрудников по вопросам информационной безопасности, готовить и обновлять учебные материалы</li></ul><h3>Что мы ищем</h3><ul><li>Базовые знания принципов информационной безопасности, распространённых киберугроз и способов защиты от них</li><li>Понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/HTTPS, TLS/SSL, VPN и основ маршрутизации</li><li>Знание основ Linux и Windows: работа с терминалом, правами доступа, журналами событий и базовыми системными настройками</li><li>Понимание принципов управления доступами и разграничения прав пользователей в корпоративных системах</li><li>Базовые навыки работы с Python, Bash или PowerShell, понимание назначения скриптов и принципов их выполнения</li><li>Общее понимание облачной инфраструктуры и принципов её защиты</li><li>Внимательность к деталям, ответственность, готовность задавать вопросы и взаимодействовать с разными командами</li></ul><p><strong>Будет преимуществом:</strong></p><ul><li>Знакомство со стандартами информационной безопасности ISO 27001, PCI DSS, CIS Controls</li><li>Понимание назначения инструментов защиты WAF, SIEM, DLP, ZTNA</li><li>Опыт работы с корпоративными системами, настройкой доступов или проверкой защищённости информационных ресурсов</li><li>Знание нормативных требований Украины по информационной безопасности и защите персональных данных</li></ul><h3>Что делает эту роль особенной</h3><ul><li>Старт карьеры в информационной безопасности. Рассматриваем студентов, выпускников и начинающих без коммерческого опыта. Главное для нас — базовые технические знания и желание развиваться</li><li>Практический опыт в финтехе. Будешь работать с десятками корпоративных систем RozetkaPay, участвовать в аудитах и знакомиться с требованиями безопасности финансовых учреждений</li><li>Поддержка опытной команды. Коллеги помогут разобраться в инструментах и процессах, постепенно будут передавать задачи и поддерживать во время адаптации</li><li>Возможности для развития. Сможешь знакомиться с разными направлениями информационной безопасности, углублять технические знания и в дальнейшем развиваться в направлении Security Engineering</li></ul><h3>Условия работы</h3><ul><li>Удалённый формат работы в Украине. Можно работать удалённо или из киевского офиса возле метро Тараса Шевченко</li><li>Стабильность и поддержка. Официальное трудоустройство, 24 дня оплачиваемого отпуска, медицинское страхование и корпоративные преимущества</li><li>График работы: с 9:00/10 до 18:00/19:00</li><li>Ценности и социальная ответственность. Прозрачные процессы, равные возможности, командные мероприятия, волонтёрские инициативы и профессиональные сообщества</li></ul><h3>О продукте</h3><p><strong>RozetkaPay </strong>— платёжный сервис группы компаний Rozetka-EVO, которым пользуются более 35 тыс. украинских предпринимателей.</p><p>Платформа обрабатывает более 350 тыс. платёжных операций в сутки. Наши сервисы уже используют Rozetka, Prom, Vchasno, Bigl, Shafa, Volonter by Prom, Vodafone, Robota.ua, Tickets и другие компании.</p><p>У нас можно предлагать собственные подходы и сразу видеть результат своей работы. Мы предлагаем работу в команде, где честность и открытость — ключевые принципы. С нами ты будешь развивать финансовые сервисы, которые обеспечивают бесшовный путь пользователя от выбора товара до оплаты и помогают делать покупки простыми, быстрыми и безопасными.</p><p><b> </b></p><p><strong>Твой путь к оферу:</strong> знакомство с рекрутером -&gt; тестовое задание -&gt; финальная встреча с командой. </p><p><b> </b></p><p>Хочешь начать карьеру в информационной безопасности и получить практический опыт в финтехе? Присоединяйся к команде RozetkaPay!</p><p><b><br><br></b></p> <div> <a href="https://jobs.dou.ua/companies/evo/vacancies/379452/#reply-btn-id">Откликнуться на вакансию</a> </div>