Вакансії Cyber Security Engineer

We’re expanding our GRC/Security Compliance practice and looking for a junior Security Compliance Manager to join our team. This is a great opportunity to start your career in this direction, as you will work alongside more experienced colleagues.
We expect you to have basic knowledge of IT/Cybersecurity and a good level of English since most of our clients are English-speaking.

Responsibilities:

• Implement and maintain ISMS and security compliance implementation projects (ISO 27001, SOC2, etc.).
• Participate in maturity assessment and gap analysis (SOC2, ISO27001, NIST CSF).
• Cybersecurity processes design and implementation support.
• Develop and maintain relevant documentation (such as security policies).
• Running internal audits and gap analysis.
• Supporting Risk management processes within ISMS.

Desired skills:

• At least 1 year of experience in the IT/Cybersecurity industry;
• Understanding the ISMS, SDLC and risk management concepts;
• Project management skills;
• Strong ability and drive to learn and develop cybersecurity skills;
• Excellent communication skills and technical English (Intermediate+).

The infosec department is responsible for the Confidentiality, Integrity and Availability of the company's information, systems and processes. It's in charge of establishing controls, building trust and relationships with other departments in the company and making sure that acceptable risk levels are met. The infosec department is working in a huge scale, cloud based environment and supporting the company in delivering the best game experience for over 400 millions gamers world wide.

Responsibilities

• Own Plarium’s product security: Games and Business solutions developed in-house
• Work closely with our R&D teams to Drive a secure development lifecycle and integration of security features into all phases of games and app design and development
• In charge of creating Threat Modeling for new games and applications developed: Identify security requirements, Pinpoint security threats and vulnerabilities, assess risks criticality and lead mitigation plan and initiatives to minimize risk to an acceptable level
• Own SAST and DAST systems, run scans, analyze results and lead mitigation plans
• Research new application security technologies and features and their relevance for Plarium development efforts

What we expect

• 10+ years of experience in Application Security
• 5+ years Application Penetration Tests, Code review
• Experience with secure coding techniques
• Deep knowledge in web & application security
• Deep knowledge with at least 2 of the following development languages: Java, JavaScript, Python, C, C#, SQL
• Great knowledge and understanding of Cloud, DevOps and Containers technology

Desired

• Experience with application security in a gaming company
• Cyber security certifications: CISSP, CCSK, etc

Запрошуємо залучитися до команди ISSP та розглянути вакансію Senior Information Security Auditor. Основний фокус позиції – проведення аудитів та контроль ефективності систем інформаційної безпеки, розробка пропозицій з оптимізації систем та надання якісної технічної та організаційної підтримки клієнтам ISSP.

Основні задачі та обов'язки:

• Розробка методології аудитів та тестування IT систем та систем IБ згідно із стандартами (ISO 270001, NBG CSF, SWIFT CSCF, COBIT, ISACA, NIST та локальними).
• Координація та реалізація проектів аудиту та тестування систем кібербезпеки із дотриманням вищезазначених стандартів.
• Проведення технічного контролю IТ та ІБ: перегляд та аналіз доступів, технічно оцінка ІТ та безпеки, управління інцидентами, сповіщення тощо).
• Участь у проектах впровадження рішень компанії з ІТ безпеки.
• Взаємодія з командою клієнта з проектних питань (погодження, контроль виконання задач, ескалація).
• Взаємодія з командою по проектним питанням та задачам.

Необхідні навички:

• 3+ роки досвіду роботи в галузі інформаційних систем та технологій.
• Сертифікація аудитора за ISO 27001.
• Досвід роботи із стандартами та ферймворками (COBIT, NIST, ISO 270001, SWIFT CSCF, ISAСA Audit Assurance Programs, PCI DSS та локальними стандартами).
• Досвід застосування ризик орієнтованого підходу та управління ризиками ІБ.
• Досвід проведення зовнішніх або внутрішніх аудитів та підготовки аудиторських звітів та рекомендацій.
• Вища освіта в галузі інформаційних систем, IT.
• Розуміння цілей, задач та внутрішніх бізнес-процесів крупних компаній.
• Володіння англійською на рівні intermediate та вище.
• Навички та досвід управління проектами: командна взаємодія, тайм-менеджмент, управління та оптимізація ресурсів, управління ризиками проекту.
• Аналітичний склад розуму при роботі з великими обсягами інформації, здатність до самостійного прийняття доцільних рішень.
• Комунікативні навички для ефективної побудови взаємовідносин з представниками клієнта.
• Орієнтація на результат та прагнення до безперервного покращення якості.

Запрошуємо долучитися до команди ISSP та розглянути вакансію Спеціаліст з моніторингу та керування ІТ інфраструктурою. Основний фокус позиції – контроль ефективності систем інформаційної безпеки, розробка пропозицій з оптимізації систем та надання якісної технічної та організаційної підтримки клієнтам ISSP.

Основні задачі та обов'язки:

• Впровадження, налаштування, адміністрування та технічна підтримка APM/Service Desk/RPA систем.
• Конфігурація та підключення цільових систем.
• Написання та актуалізація контенту.
• Взаємодія з командою проекту та клієнтом з проектних питань (погодження, контроль виконання задач, ескалація).

Необхідні навички:

• 2+ роки досвіду налаштування та використання систем моніторингу подій інформаційної безпеки (Zabbix, Micro Focus/HP Open View, Solarwinds, AppDynamics, Dynatrace MS SCOM ect.).
• Розуміння принципів роботи мереж передачі даних, мережевого протоколу SNMP.
• Розуміння принципів роботи баз даних (MSSQL, Oracle ect.), серверів додатків, web-серверів.
• Розуміння принципів організації моніторингу інфраструктури та додатків.
• Знання принципів функціонування та налаштування ОС (Windows, Linux), створення та наладка скриптів, SQL.
• Володіння англійською мовою на рівні intermediate та вище для вивчення технічної документації.
• Навички та досвід управління проектами: командна взаємодія, тайм-менеджмент, управління ризиками.
• Аналітичний склад розуму при роботі з великим обсягом інформації.
• Комунікативні навички для ефективної побудови взаємовідносин з клієнтами.

Ми – українська продуктова IT-компанія Galaktica, яка створює і просуває свої власні онлайн-проєкти на найбільш платоспроможних ринках світу: США, Канада, Австралія, Велика Британія, ЄС.
Зараз ми шукаємо досвідченого фахівця на позицію Chief Information Security Officer (CISO), який буде відповідати за комплексну стратегію інформаційної безпеки та її реалізацію в компанії. Якщо у вас багаторічний досвід в області інформаційної безпеки та прагнення побудувати надійну систему захисту у динамічній tech-компанії, ми чекаємо в команді саме на вас!

Чим позиція буде корисна вам:

• Можливістю побудувати комплексну систему інформаційної безпеки з 0;
• Високим рівнем свободи прийняття рішень – ми цінуємо ваш досвід і знання та готові довіритися вашій експертності;
• Налагодженою комунікацією між командами та високим професіоналізмом колег;
• Сучасним технологічним стеком, як в загальних архітектурних та інфраструктурних рішеннях, так і в напрямку IS.

Вашими основними задачами будуть:

• Розробити та реалізувати стратегію інформаційної безпеки компанії, з урахуванням потреб та масштабування бізнесу;
• Провести аудит існуючої інфраструктури для виявлення уразливостей, визначити пріоритети та забезпечити їх усунення за участі технічних власників;
• Автоматизувати процеси управління доступами (access management), створити систему, що дозволяє ефективно керувати видачею, зміною та відкликанням доступів;
• Впровадити та підтримувати процеси управління інцидентами інформаційної безпеки, disaster recovery та BCP, забезпечуючи постійну готовність до непередбачуваних ситуацій;
• Впровадити антивірусний захист для всіх робочих станцій і серверів, забезпечити його постійний моніторинг та оновлення;
• Забезпечити захист cloud-інфраструктури (AWS/GCP/Azure) за допомогою передових інструментів безпеки та супроводжувати їх ефективну експлуатацію;
• Інтегрувати безпеку в процеси SDLC і CI/CD, забезпечити автоматизований контроль якості коду та захист від вразливостей на етапі розробки (SAST/SCA/DAST);
• Співпрацювати з C-level керівництвом і стейкхолдерами, щоб безпека стала частиною стратегічних цілей компанії, а також забезпечити ефективне управління бюджетами та планами безпеки.

Досвід і навички, які ми очікуємо:

• Мінімум 10 років досвіду у сфері інформаційної безпеки, з яких щонайменше 2 роки на посаді CISO;
• Досвід роботи з інфраструктурою з точки зору безпеки: віртуальні та фізичні машини (VM/PM), а також Cloud-платформи (AWS/GCP/Azure);
• Знання систем захисту AV/EDR/XDR та досвід управління інцидентами;
• Практичний досвід автоматизації процесів за допомогою Terraform/Ansible/bash/python/PowerShell;
• Глибоке розуміння сучасних загроз та методів їх запобігання;
• Досвід у побудові систем управління доступом (AAA, RBAC) та автоматизації цих процесів;
• Знання інструментів забезпечення безпеки SIEM, IDS/IPS, DLP, SCA, SAST.

Найпопулярнішому інтернет-магазину Rozetka.ua потрібен «Security Operation Engineer»

Чим потрібно займатися:

• Моніторингом та журналуванням контролю вразливостей, потенційних ризиків.
• Моніторингом подій.
• Побудовою звітності щодо роботи систем ІБ.
• Збором та моніторингом подій з кінцевих точок.
• Робити аналіз інцидентів ІБ та вироблення рішень щодо їх нівелювання та запобігання.
• Впроваджувати та адмініструвати засоби та системи захисту.
• Автоматизувати попередження про безпеку та вразливість програм.
• Перевіряти та аналізувати поточні процеси на відповідність практикам безпечної розробки.
• Побудовою моделей загроз та формування вимог до захищеності.

Що для цього потрібно:

• Знати принципи побудови та функціонування мереж та протоколів стеку TCP/IP.
• Мати досвід адміністрування сучасних засобів та систем захисту.
• Розуміти основи криптографії та мати досвід роботи з криптографічними засобами захисту.
• Мати досвід роботи з мережевими сканерами та сканерами безпеки хоста.
• Вміти налаштовувати інструменти моніторингу Wazuh, Next-Generation Firewall (Palo Alto), ELK stack, Suricata, Netwrix.

We are seeking a skilled and motivated DevSecOps Engineer to join our dynamic team.

Your responsibilities will be:

• Develop and implement security measures throughout the software development lifecycle, including requirements gathering, design, development, testing, and deployment phases.
• Integrate security tools and technologies into the CI/CD pipeline to automate security checks, vulnerability scanning, and code analysis.
• Collaborate with development teams to identify and remediate security vulnerabilities, implementing secure coding practices and providing guidance on secure application design.
• Implement and maintain infrastructure as code (IaC) frameworks, ensuring that security controls and best practices are incorporated into the provisioning and management of cloud resources.
• Perform security assessments and penetration testing on applications and infrastructure to identify vulnerabilities and recommend appropriate remediation measures.
• Monitor and analyze security events and incidents, responding promptly to security breaches and conducting forensic investigations when necessary.
• Develop and enforce security policies, standards, and procedures, ensuring compliance with relevant regulations and industry best practices.
• Stay up to date with the latest security threats, vulnerabilities, and industry trends, and provide recommendations on security enhancements and risk mitigation strategies.
• Collaborate with cross-functional teams to educate and promote security awareness, conducting training sessions and workshops on secure coding practices and security-related topics.

Requirements:

• Excellent verbal and written English skills.
• Bachelor’s degree in Computer Science, Information Security, or a related field (or equivalent experience).
• 3+ years of experience in DevOps, Security Engineering background, knowledge, and/or experience.
• Strong understanding of software development lifecycles (SDLC) and Agile methodologies.
• In-depth knowledge of DevOps practices, tools, and technologies, such as CI/CD pipelines, configuration management, and containerization.
• Proficiency in scripting languages (e.g., Python, Bash) and experience with infrastructure automation tools (e.g., Ansible, Puppet, Chef).
• Familiarity with cloud platforms (e.g., AWS, Azure, GCP) and experience implementing security controls within cloud environments.
• Solid understanding of security principles, industry best practices, and common vulnerabilities (e.g., OWASP Top 10).
• Experience with security scanning tools (e.g., SAST, DAST, SCA), vulnerability management systems, and security information and event management (SIEM) solutions.
• Knowledge of network and system security protocols (e.g., TLS/SSL, IPsec, firewalls, IDS/IPS).
• Excellent problem-solving and analytical skills, with the ability to assess risks, prioritize tasks, and deliver effective security solutions.
• Strong communication and collaboration skills, with the ability to work effectively in cross-functional teams.

We are looking for Senior Penetration Tester to join our team. As a Senior Penetration Tester, your primary responsibility will be to conduct advanced security assessments and penetration testing engagements to identify vulnerabilities and weaknesses in the organization's infrastructure, applications, and systems. Your role will also involve creating comprehensive reports and recommending appropriate remediation measures to mitigate identified risks.

Your responsibilities will be:

• Conduct comprehensive penetration tests on systems, networks, and applications to identify vulnerabilities, weaknesses, and potential security risks. Utilize various tools, techniques, and methodologies to simulate real-world attacks and gain unauthorized access to systems for testing purposes.
• Perform vulnerability assessments to identify and categorize vulnerabilities in systems and applications. Use scanning tools and manual techniques to discover known security weaknesses and misconfigurations.
• Exploit identified vulnerabilities to gain unauthorized access and evaluate the potential impact of a successful attack. Conduct further investigations to determine the extent of the compromise, potential data exfiltration, and potential lateral movement within the network.
• Document and communicate the findings, vulnerabilities, and recommended remediation measures in a clear and concise report. Provide stakeholders with detailed technical descriptions, risk ratings, and mitigation strategies, including technical teams and management.
• Advise stakeholders on security best practices, potential risks, and recommended security controls. Collaborate with system administrators, developers, and other stakeholders to assist in implementing necessary security measures.
• Stay current with security vulnerabilities, attack techniques, and industry trends. Continuously enhance your knowledge and skills by conducting research, participating in relevant communities, and attending training or conferences.
• Work collaboratively with cross-functional teams to ensure effective communication and coordination during penetration testing engagements. Clearly communicate technical concepts, risks, and mitigation strategies to technical and non-technical stakeholders.
• Stay informed about relevant compliance requirements and industry standards (e.g., PCI DSS, HIPAA, ISO 27001). Ensure that penetration testing activities align with these standards and regulatory frameworks.

Qualifications:

• Bachelor's degree in Computer Science, Information Security, or a related field.
• Proven experience conducting penetration testing engagements, including network, web application, and wireless assessments.
• Strong understanding of networking protocols, operating systems, and web technologies.
• Familiarity with penetration testing tools like Metasploit, Burp Suite, Nmap, Wireshark, etc.
• Knowledge of scripting languages (e.g., Python, PowerShell, Bash) for automation and custom tool development.
• Excellent verbal and written English skills.
• Analytical and problem-solving skills, with the ability to identify and exploit vulnerabilities effectively.
• Great written and verbal communication skills to convey technical concepts and findings to stakeholders.
• Familiarity with compliance standards (e.g., PCI DSS, HIPAA, ISO 27001) and industry regulations is beneficial.
• Strong ethical standards and adherence to professional conduct in handling sensitive information and conducting penetration tests.
• Ability to work both independently and collaboratively in a team environment.
• Continuous learning mindset to keep up with emerging security threats, vulnerabilities, and mitigation techniques.

Ми шукаємо досвідченого інженера з впровадження рішень інформаційної безпеки.

Вимоги:

• Практичний досвід налаштування мережевого обладнання, розуміння принципів IPv4, маршрутизації в IP мережах;
• Практичний інженерний досвід впровадження DLP рішень;
• Розуміння принципів роботи електронної пошти, antispam рішень;
• Розуміння принципів роботи DLP-рішень;
• Досвід розробки проектної документації;
• Досвід роботи в області мережевих та інформаційних технологій не менше 3 років;
• Інтерес до розвитку в області захисту інформації, інтерес до напрямку DLP-систем;
• Принципові знання стандартів ISO27000, PCI DSS;
• Базові знання Windows, Linux, БД (MS SQL, Oracle);
• Знання англійської мови на рівні читання технічної літератури та вміння усно вести переговори з фахівцями вендорів.

У роботі будуть такі обов’язки:

• Впровадження систем інформаційної безпеки в інфраструктуру замовників;
• Проектування систем на базі продуктів McAfee DLP, Digital Guardian і т.п.;
• Розвиток компетенції щодо нових продуктів і напрямків захисту інформації;
• Надання технічних консультацій замовникам;
• Технічна експертиза проектних рішень;
• Розвиток бази знань по вивчених продуктів, методикам впровадження та результатами роботи проектних команд з точки зору впровадження;
• Щільна робота з вендорами;
• Участь в узгодженні технічних вимог і рішень з архітектором проекту і Замовником, курирування робіт співвиконавців;
• Проектування, випуск відповідної проектної, робочої та експлуатаційної документації, спілкування з персоналом Замовника.