Security Engineer

Kyivstar; Ohio; Remote; USD 90,000 - 130,000; Full time

Benefits offered by this job

Office or remote

Remote onboarding

Performance bonuses

Internal training resources

Health and life insurance

Wellbeing program

Mobile stipend

Corporate psychologist

Job summary

Kyivstar.Tech шукає інженера з безпеки з досвідом у трьох напрямках: управління вразливостями, IAM/PAM та DLP. Компанія, резидент DIA.City, відкриває позицію з акцентом на впровадження контролів безпеки та підтримку високих стандартів захисту даних.

Пропонується офіс або ремоут-формат, можливість онбордингу та розвиток. Компанія надає страхування здоров’я,Wellbeing-проєкти та компенсацію мобільного зв’язку, а також інструменти навчання та підтримку аудиту.

Qualifications

• Вища технічна освіта або спеціалізовані курси в галузі інформаційної безпеки.
• Досвід 5+ років у кібербезпеці або інженерії безпеки.
• Практичний досвід управління вразливостями: сканування, аналіз та пріоритизація ризиків.

Responsibilities

• Розвивати процес управління вразливостями та регулярно сканувати інфраструктуру, аналізувати вразливості та пріоритезувати їх.
• Впроваджувати та вдосконалювати інструменти управління вразливостями, автоматизувати аналіз та формування звітності.
• Брати участь у виборі та розвитку рішень IAM/PAM та контролювати використання привілейованих облікових записів.
• Розвивати IAM: життєвий цикл облікових записів, управління правами доступу, принцип найменших привілеїв.
• Розвивати системи захисту даних: класифікацію інформації, політики DLP, моніторинг порушень.

Skills

Вразливості та управління

IAM/PAM

DLP

CVE/CVSS

RBAC

MFA

Least privilege

Цикл управління обліковими записами

Безпека даних

Хмарна безпека

Скриптові мови

Education

Вища технічна освіта в галузі інформаційної безпеки

Tools

Сканери вразливостей

IAM/PAM рішення

DLP рішення

Job description

Ми шукаємо Security Engineer із сильним досвідом хоча б в одному з трьох напрямів, не вимагаємо однаково глибокої експертизи в IAM/PAM, DLP та Vulnerability Management, але хоча б опосередковано має бути досвід робити зі всіма згаданими напрямками

Про нас

Kyivstar.Tech – українська гібридна ІТ-компанія, резидент Дія.City. Ми є дочірньою компанією Київстар, одного з найбільших українських операторів зв'язку.
Наша місія – змінювати життя в Україні та в світі, створюючи технологічні рішення і продукти, що реалізують потенціал компаній і потреби користувачів.
Понад 700 спеціалістів KS.Tech щодня працюють у різних сферах: мобільні та веб-рішення, а також проєктування, розробка, підтримка та технічне обслуговування високопродуктивних систем і сервісів.
Ми віримо в інновації, що дійсно приносять якісні зміни, та постійно кидаємо виклик традиційним підходам і рішенням. Кожен з нас є адептом підприємницької культури, яка дозволяє ніколи не зупинятися, розвиватися і створювати нове.

Що ти будеш робити

• Розвивати процес управління вразливостями, організовувати регулярне сканування інфраструктури та систем, аналізувати й пріоритезувати виявлені вразливості, контролювати їх усунення.
• Впроваджувати та вдосконалювати інструменти управління вразливостями, автоматизовувати обробку результатів сканування, формування звітності та інтеграцію з іншими системами.
• Брати участь у виборі, впровадженні та розвитку рішень для управління привілейованим доступом (PAM), контролювати використання привілейованих облікових записів.
• Розвивати процеси управління ідентифікацією та доступами (IAM): контроль життєвого циклу облікових записів, управління правами доступу та впровадження принципу найменших привілеїв.
• Розвивати систему захисту корпоративних даних - класифікацію інформації, політики DLP, моніторинг порушень та вдосконалення механізмів запобігання витокам.
• Аналізувати ефективність налаштованих контролів безпеки, виявляти прогалини та ініціювати їх усунення спільно з IT-командами.
• Брати участь у розробці технічних стандартів, політик і процедур інформаційної безпеки у своїх напрямах відповідальності.
• Забезпечувати підготовку технічних доказів виконання контролів безпеки в межах стандартів безпеки внутрішніх аудитів.

Яка кваліфікація та досвід необхідні

• Вища технічна освіта або спеціалізовані курси вгалузі інформаційної безпеки
• Досвід роботи: 5+років усфері кібербезпеки, адміністрування або інженерії безпеки.
• Практичний досвід управління вразливостями: сканування, аналіз результатів, пріоритезація ризиків, контроль усунення.
• Розуміння CVE, CVSS, принципів risk-based vulnerability management та підходів до визначення пріоритетів усунення вразливостей.
• Розуміння принципів IAM/PAM, RBAC, MFA, least privilege та управління життєвим циклом облікових записів.
• Досвід роботи з системами управління ідентифікацією та доступами.
• Розуміння принципів захисту даних, класифікації інформації та роботи DLP-рішень.
• Знання основ безпеки хмарних середовищ
• Навички автоматизації завдань за допомогою скриптових мов.
• Досвід взаємодії з IT командами щодо впровадження контролів безпеки та усунення виявлених ризиків.

Плюсом стане

• Практичний досвід роботи з сканерами вразливостей.
• Досвід впровадження або підтримки IAM/PAM-рішень.
• Практичний досвід налаштування Data Loss Prevention.
• Досвід автоматизації процесів безпеки .
• Розуміння вимог ISO 27001, SOX та практичний досвід участі в аудитах.
• Досвід впровадження контролів захисту даних під час використання. корпоративних AI-сервісів.

Що ми пропонуємо

• Офіс або ремоут – вирішувати тобі.
• Ремоут онбординг.
• Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі).
• Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека.
• Страхування здоров’я і життя для працівників.
• Wellbeing-програма та корпоративний психолог.
• Компенсація витрат на мобільний зв'язок Київстар.