Спеціаліст з кібербезпеки

Ми шукаємо спеціаліста з кібербезпеки, який розвиватиме та підтримуватиме систему інформаційної безпеки компанії, забезпечуючи її відповідність міжнародним стандартам. Перебування в Україні — обов'язкове.

Banza є лідером в NO-CODE розробці, творцями електронних порталів, чат-ботів, CRM та BPM рішень, призначених для прискорення бізнесу. Маючи понад 8 років досвіду в цифровій трансформації, Banza є ТОП-партнером Creatio, провідної платформи для автоматизації процесів. Рішення Banza сприяють збільшенню продажів, оптимізації банківської діяльності, виробництва та покращенню обслуговування клієнтів. Ми допомагаємо бізнесу впроваджувати інновації та спрощуємо роботу з ІТ!

Основні обов'язки:

• Моніторинг та аналіз подій безпеки в SIEM-системі (Wazuh), реагування на інциденти та їх документування;
• Підготовка відповідей на анкети з кібербезпеки (security questionnaires) від європейських та міжнародних партнерів;
• Підтримка та розвиток системи управління інформаційною безпекою відповідно до ISO 27001;
• Проведення оцінки вразливостей: сканування, аналіз, пріоритезація, звітність;
• Зміцнення серверів та сервісів (Linux, Windows Server, Proxmox VE);
• Контроль доступів: регулярний перегляд доступу, управління обліковими записами в Active Directory;
• Організація та проведення тренінгів з підвищення обізнаності щодо безпеки для співробітників.;
• Проведення фішингових симуляцій та підготовка звітів за результатами;
• Ведення реєстру ризиків, реєстру інцидентів та підготовка звітів для керівництва;
• Оцінка безпеки третіх сторін;
• Участь в онбордингу/офбордингу співробітників з точки зору управління доступом;
• Тестування резервного копіювання та відновлення (DR drill);
• Участь у перевірці конфігурацій безпеки хмарних та on-premise сервісів (Cloudflare WAF, VPN, firewall);
• Виконання частини системно-адміністративних завдань за потреби.

Основні вимоги:

• Досвід роботи у сфері кібербезпеки або суміжній IT-ролі (системний адміністратор, мережевий адміністратор з фокусом на безпеку) — від 2 років;
• Знання принципів та практики ISO 27001;
• Досвід роботи з SIEM-системами — читання сповіщень, аналіз подій, налаштування правил;
• Розуміння мережевих протоколів, міжмережевих екранів, VPN, DNS, HTTP/HTTPS;
• Практичні навички роботи з Linux (обов'язково) та Windows Server (базово);
• Досвід роботи з Active Directory — користувачі, групи, GPO, аудит;
• Базове розуміння безпеки платформи віртуалізації Proxmox VE: контроль доступу, аудит логів, мережева ізоляція, захист резервних копій.;
• Досвід проведення сканування вразливостей (Nessus, OpenVAS, Trivy або аналоги);
• Розуміння GDPR та вимог до захисту даних на євроринку.;
• Досвід підготовки документації та звітів з питань безпеки;
• Розмовна англійська мова (робота з англомовними клієнтами та документацією);
• Відповідальність, пунктуальність, здатність до рутинної планомірної роботи;
• Перебування в Україні (обов’язково).

Це буде плюсом:

• Сертифікати: CompTIA Security+, CEH, ISO 27001 Lead Implementer або аналогічні;
• Досвід роботи з Kubernetes security та безпекою контейнерів (Docker);
• Досвід організації або координації тестування на проникнення;
• Знання OWASP Top 10;
• Досвід роботи із Zabbix або іншими системами моніторингу;
• Досвід проведення фішингових симуляцій (GoPhish або аналогів).

Що ми пропонуємо

• Гнучке робоче середовище: Оберіть між роботою в нашому сучасному офісі в Unit.City, Київ або повністю віддаленою роботою
• Чіткий кар'єрний шлях: Прозорий план професійного розвитку для керівництва вашим зростанням
• Покращуйте свою англійську: Безкоштовні корпоративні уроки англійської двічі на тиждень з професійними викладачами, а також цікаві клуби розмовної англійської
• Інструменти для успіху: Ми надаємо всі необхідні інструменти та ресурси для вашої роботи
• Значущий вплив: Можливості взяти участь у волонтерських проєктах та ініціативах
• Розвивайтеся разом з експертами: Працюйте разом із командою досвідчених професіоналів, від яких ви багато чому навчитеся
• Підтримуюча культура: Насолоджуйтеся прогресивним менеджментом, дружньою атмосферою та корпоративною культурою, побудованою на відкритій комунікації.
• Зростання — це наша справа. Давайте разом створимо щось велике! У Banza ми не просто колеги — ми команда, яка підтримує один одного. Зробимо ІТ простішим!