Security Project Manager
Summary
Manages information security for IT projects at a Ukrainian IT company, conducting risk assessments, developing security policies, planning secure architectures, and auditing compliance. Works with security technologies like SIEM, IAM, WAF, and XDR across Azure/AWS and containerized environments.
Станьте частиною команди, що створює цифрову реальність!
MODUS X — українська ІТ-компанія, команда 650+ досвідчених спеціалістів — розширюємо горизонти можливостей бізнесу, розкриваючи потенціал людей, ідей та технологій. Ми розпочали та продовжуємо супровід цифрової трансформації ДТЕК та вже протягом останніх 18 років проєктуємо, розробляємо та впроваджуємо бізнесові застосунки, комплексні ІТ й кібербезпекові рішення, та data-driven продукти. Нині виділились в окрему компанію, щоби ділитися своїм досвідом та експертизою, залишаючись ІТ-опорою для тих, хто несе світло та сприяє відновленню країни.
Наразі ми шукаємо Менеджера з інформаційної безпеки з оцінки ризиків впровадження ІТ проектів, розробки політик безпеки, планування архітектури рішення, контролю доступів та ідентифікації, аудиту та тестування вимог Інформаційної Безпеки (надалі - ІБ).
Функції посади:
Проведення оцінки ризиків ІБ в рамках реалізації проектів
Проведення експертизи технічних та бізнес-рішень на етапі впровадження та/або експлуатації на відповідність вимогам ІБ
Забезпечення безпечного процесу з розробки ПЗ
Участь в процесі управління інцидентами ІБ
Участь в формуванні єдиних вимог з інформаційної безпеки до систем/сервісів Компанії
Участь в розробці та реалізації заходів, спрямованих на забезпечення безперебійного функціонування систем Компанії з урахуванням вимог ІБ
Консультування співробітників з питань ІБ
Професійні компетенції:
Вбудовування положень безпеки у проектну документацію, ТЗ, вимоги
Проведення оцінки та аналізу ризиків
Оцінка та рекомендації щодо захисту інфраструктури, серверів, мереж, хмарних сервісів (Azure, AWS)
Розуміння технологій: VPN, MFA, PKI, SIEM, NAC, ХDR, DLP, WAF, IAM/IdM, CASB
Захист контейнеризованих середовищ (Kubernetes, Docker), безпечне CI/CD
Розробка планів зниження ризиків та впровадження заходів безпеки
Взаємодія з аудиторами (внутрішніми/зовнішніми)
Проведення або участь у внутрішніх перевірках відповідності політикам ІБ
Глибокі знання в області трендів кіберзагроз, актуальних індикаторів компрометації інформаційних систем, актуальних способів реалізації кіберзагроз
Знання міжнародних стандартів та найкращих практик, що регламентують питання забезпечення інформаційної безпеки та захисту (серії: ISO, NIST)
Знання основ криптографії, алгоритмів шифрування з відкритим та закритим ключем
Знання базових інфраструктурних сервісів (Служба каталогів, DNS, DHCP, Файлові сервери)
Розуміння Zero Trust, defense-in-depth, risk-based approach
Знання технологій віртуалізації і хмарних сервісів (VMware)
Знання базових інфраструктурних сервісів (Служба каталогів, DNS, DHCP, Файлові сервери)
Обчислювальні мережі та протоколи: основи топології мереж, основні протоколи стека TCP/IP (IP, TCP, UDP, HTTP/HTTPs)
Концепція API (REST, gRPC, GraphQL)
Управлінські компетенції:
Аналітичне мислення та здатність вирішувати складні технічні проблеми
Вміння працювати в команді та комунікувати з різними підрозділами компанії
Організованість та увага до деталей при управлінні сертифікатами та ключами
Здатність швидко адаптуватися до нових технологій та інструментів
Ми пропонуємо:
Офіційне працевлаштування
Kонкурентний рівень заробітної плати та соціальні гарантії
Корпоративна програма медичного страхування та програма психологічної підтримки співробітників
Роботу в інноваційному парку Unit City, або віддалено
Можливості навчання та професійний розвиток (онлайн курси, аудиторні тренінги, майстер-класи, професійні спільноти)
Ми цінуємо ваш інтерес до MODUS X та готовність приймати виклики. Тут кожен може розкрити свої таланти й зробити внесок у спільний успіх. Ми інвестуємо в розвиток, допомагаємо отримувати нові знання та досягати професійних цілей.
Наша команда уважно розглядає всі заявки, і якщо ваша кандидатура відповідає вимогам вакансії, рекрутер обов’язково зв’яжеться з вами впродовж 2 тижнів.
Більше інформації про компанію та наш досвід на офіційній сторінці MODUS X в LinkedIn.
Направляючи резюме на цю вакансію, Ви надаєте згоду ТОВ «МОДУС ІКС» на обробку наданих Вами персональних даних згідно Закону України «Про захист персональних даних». Згода надається в тому числі для їх обробки в зовнішніх системах, з метою супроводження процесу найму.