Інженер безпеки в Kitsoft

Security Engineer Київ Привіт! :) Шукаємо Security Engineer для повної комплектації команди. Нижче невелика анкета, про діяльність, процеси таперспективи зростання з Kitsoft Скільки людей у ​​компанії : 100 осіб Щомиробимо: Розробляємо державні сервіси тавебдодатки, якими користуються мільйони користувачів Kitsoft— українськаІТ компанія, лідер розробки технологій для державних органів. Розробник дизайн-системи державних сайтів України. Серед проєктів компанії: платформа для порталу «Дія» таонлайн послуги напорталі (для ФОПа, ТОВ, «єМалятко», «Допомога побезробіттю»), електронний сервіс для моряків «є-Гавань», електронний поліс для МТСБУ, вебпортали для ВРУ, КМУ, МЗС, АМКУ таін. Більш як10років наринку. Які соціальні навички нам важливі: Взаємодія зчленами команди Уміння формування власної думки таприйняття рішень Хороші аналітичні навички Навички усунення несправностей тарозв’язання проблем Гнучкість Навичка постійного навчання Бажаний професійний досвід кандидата: Досвід роботи вгалузі кібербезпеки від 2років; Адміністрування серверів таробочих станцій під управлінням операційних систем Windows, Linux, macOS; Досвід укеруванні системами антивірусного захисту; Розуміння принципів мережевих протоколів TCP/IP; Знання принципів роботи інструментів мережевої таінфраструктурної безпеки, таких якбрандмауери (FW), проксі-сервери, веб-захист (WAF), системи запобігання вторгненням (IPS), системи виявлення вторгнень (IDS), тасистеми відновлення даних після вторгнень (EDR); Глибокі знання технологій захисту інформації, кіберзагроз таметодів їхусунення; Досвід увиявленні тарозслідуванні кібератак таінших порушень безпеки; Знання процесів таметодів пошуку вразливостей вІТ інфраструктурі; Навички аналізу шкідливого програмного забезпечення; Відмінні комунікативні навички таздатність доспівпраці зрізними відділами компанії тазовнішніми партнерами. Буде плюсом: Вища освіта вгалузі інформаційної безпеки, комп’ютерних наук; Сертифікати угалузі кібербезпеки (наприклад, OSCP, CISSP, CEH, CISM, CompTIA Security+ тощо); Розуміння стандартів кібербезпеки, таких якISO 27001, NIST, CIS тощо; Англійська мова нарівні Intermediate; Досвід роботи зJira, Confluence. Щоробити напроєкті: Моніторинг ІТінфраструктури Компанії зметою попередження тавиявлення зовнішніх або внутрішніх кіберінцидентів; Розробка івпровадження політик безпеки, процедур тастандартів; Впровадження новітніх методів автоматизованого пошуку вразливостейІТ інфраструктури Компанії; Розробка тавпровадження новітніх методів виявлення атак наінформаційні системи Компанії; Дослідження виявленого шкідливого програмного забезпечення; Надання рекомендацій таобмін даними зІТ відділом Компанії зпитань інформаційної безпеки Компанії; Заходи зохорони комерційної таємниці таінтелектуальної власності; Чидовгострокові проєкти? Всі проєкти тривають вже більше 3-х років ібудуть існувати щедовго. Узв’язку зчим відкрилася позиція: Узв’язку ізпоповненням команди Розмір таструктура команди: 4PM 3DevOps 5Node JSDevelopers 3React Developers 8QA Manual 17JS розробники 7ВА 4Technical writer Яка плинність кадрів напроєкті? Плинність мінімальна,нацей час доукомплектовується команда. Якщо хочеш попрацювати зофісу, точекаємо заадресою: Україна, Київ (вулиця Князів Острозьких, 32/2, м.Печерська/ м.Арсенальна) Щопоумовах: Чиєвипробувальний термін іскільки він триває? —3місяці Який графік роботи? —графік гнучкий, залежно від команди, приблизно з10-ї до19-ї, зазвичай всі вцей час працюють. При цьому, мизрозумінням ставимося, якщо потрібно перемістити робочий час, потрібно просто попередити команду Чиєможливість працювати дистанційно? —так, унас гібридний формат, тому тиможеш міксувати роботу зофісу тадому, яктобі зручно. Кількість відпускних днів? —24календарних дні + святкові дні від компанії Кількість оплачуваних, лікарняних днів нарік? —5лікарняних днів врік без довідки від лікаря. Здовідкою кількість днів необмежена. Але звіснож краще нехворіти) Єможливість навчатися тапідвищувати кваліфікацію, яквсередині компанії (план індивідуального розвитку), так ізаїїмежами (всілякі курси, тренінги, до70% від вартості оплачує компанія) Чиєможливість займатися спортом? —звісно, компанія частково компенсує витрати наспортзал таінші заняття спортом Також вкомпанії єбезплатний Speaking Club, для всіх працівників Додатково минамагаємось підтримувати наших співробітників інадаємо можливість отримати компенсацію напослуги психолога, атакож матеріальну підтримку ітри додаткові вихідні від компанії внеобхідні моменти життя. Формат офісу? —коворкінг Попроцесу: Хто проводить ревью резюме? —HRG, QA, PM. Скільки етапів інтерв’ю тазким? —нацюпозицію внас 2етапи: Етап 1— інтерв’ю зHRG (тривалість до60хвилин— перевіряємо наскільки мизтобою збігаємось поцінностях танаявність необхідних нам компетенцій вzoom або google meet). Етап 2— технічне інтерв’ю зчастиною команди— фокусуємось настандартних, досить «об’єктивних» питаннях, щоб зрозуміти технічний рівень знань тазнайомство зтехнологіями. (QA, PM) Етап 3— перевірка службою безпеки Щомицінуємо найбільше вKitsoft: Мипишаємось інноваційними такорисними продуктами, які мистворюємо Мицінуємо наші пʼятничні вечори вколі колег— святкування днів народження, зарубами внастолки або просто проведеним часом разом Розвиток кожного співробітника— цеоснова успішної роботи, тому тебе підтримає яккерівництво, так іколеги. Неформальні, довірливі відносини зкерівництвом (вбудь-який момент тиможеш звернутися задопомогою навіть донашого СЕО) Але найцікавіше, щоцінуватимеш найбільшети) Якщо тобі близькі наші цінності, тоді тобі донас! :-)