Вимоги до знань та досвіду:

Досвід роботи:
- Загальний —від 3 років у сфері ІТ, адміністрування чи мережевих технологій.
- Профільний — щонайменше 2 роки у сфері інформаційної або кібербезпеки.
- Володіння ПК та ПЗ:
- Впевнене користування ПК, Microsoft Office, Google Workspace.
- Досвід роботи з системами SIEM, DLP, GRC — бажано.

Основні обов’язки:
- Аналіз інцидентів інформаційної безпеки, участь у реагуванні, локалізації та усуненні наслідків.
- Моніторинг подій безпеки за допомогою SIEM-систем, аналіз логів та виявлення аномальної активності.
- Проведення регулярних перевірок, виявлення вразливостей, участь у пентестах та скануваннях.
- Розробка, впровадження та підтримка політик безпеки, процедур і стандартів відповідно до ISO 27001, НБУ, GDPR.
- Управління доступом (IAM), аудит прав, впровадження ролей доступу (RBAC) та багатофакторної автентифікації (MFA).
- Адміністрування систем захисту: DLP, EDR, антивірусне ПЗ, VPN, засоби шифрування, email security gateways тощо.
- Забезпечення безпеки в хмарних середовищах (зокрема Google Workspace).
- Участь у внутрішніх аудитах, оцінці відповідності та підготовці звітності.
- Проведення тренінгів, фішинг-кампаній, розробка матеріалів для підвищення обізнаності персоналу.
- Участь у впровадженні нових технологій та аналіз безпекових ризиків ІТ-проєктів.

Професійні компетенції:
- Глибоке розуміння принципів кіберзахисту: CIA, Zero Trust, Defense-in-Depth, Security by Design.
- Знання сучасних векторів атак та захисту: MITRE ATT&CK, OWASP Top 10.
- Знання вимог стандартів безпеки: ISO/IEC 27001/27002/27005, SOC 2, NIST CSF, GDPR, DPA.
- Досвід моніторингу безпеки, інцидент-респонсу, написання сценаріїв реагування.
- Володіння техніками аналізу логів, регулярними виразами, кореляційними правилами.
- Розуміння криптографії: PKI, SSL/TLS, VPN, типи шифрування.

Особисті якості:
- Аналітичне та проблемно-орієнтоване мислення.
- Високий рівень відповідальності та скрупульозності.
- Стресостійкість, швидкість реагування та дисциплінованість.
- Прагнення до постійного розвитку та навчання.
- Розвинені комунікаційні навички, здатність чітко пояснювати складні речі.

Контактна інформація →