Security Engineer

Ми шукаємо Security Engineer із сильним досвідом хоча б в одному з трьох напрямів, не вимагаємо однаково глибокої експертизи в IAM/PAM, DLP та Vulnerability Management, але хоча б опосередковано має бути досвід робити зі всіма згаданими напрямками

Про нас Kyivstar.Tech – українська гібридна ІТ-компанія, резидент Дія.City. Ми є дочірньою компанією Київстар, одного з найбільших українських операторів зв'язку. Наша місія – змінювати життя в Україні та в світі, створюючи технологічні рішення і продукти, що реалізують потенціал компаній і потреби користувачів. Понад 700 спеціалістів KS.Tech щодня працюють у різних сферах: мобільні та веб-рішення, а також проєктування, розробка, підтримка та технічне обслуговування високопродуктивних систем і сервісів. Ми віримо в інновації, що дійсно приносять якісні зміни, та постійно кидаємо виклик традиційним підходам і рішенням. Кожен з нас є адептом підприємницької культури, яка дозволяє ніколи не зупинятися, розвиватися і створювати нове.

• Розвивати процес управління вразливостями, організовувати регулярне сканування інфраструктури та систем, аналізувати й пріоритезувати виявлені вразливості, контролювати їх усунення.
• Впроваджувати та вдосконалювати інструменти управління вразливостями, автоматизовувати обробку результатів сканування, формування звітності та інтеграцію з іншими системами.
• Брати участь у виборі, впровадженні та розвитку рішень для управління привілейованим доступом (PAM), контролювати використання привілейованих облікових записів.
• Розвивати процеси управління ідентифікацією та доступами (IAM): контроль життєвого циклу облікових записів, управління правами доступу та впровадження принципу найменших привілеїв.
• Розвивати систему захисту корпоративних даних - класифікацію інформації, політики DLP, моніторинг порушень та вдосконалення механізмів запобігання витокам.
• Аналізувати ефективність налаштованих контролів безпеки, виявляти прогалини та ініціювати їх усунення спільно з IT-командами.
• Брати участь у розробці технічних стандартів, політик і процедур інформаційної безпеки у своїх напрямах відповідальності.
• Забезпечувати підготовку технічних доказів виконання контролів безпеки в межах стандартів безпеки внутрішніх аудитів.

…