Cybersecurity analyst
Responsible for protecting computer systems and networks from cyber threats, identifying vulnerabilities and responding to security incidents
The main responsibilities of an analyst include monitoring systems for potential threats, analyzing vulnerabilities, conducting security audits, and developing and implementing policies and procedures to protect data
Hard skills
Application of international cybersecurity norms
Creating detailed cyber incident reports
Differentiation of basic network protocols and technologies
Distinguishing characteristics of CoralRaider attacks
Malware detection based on characteristics
Professional development of Cyber Analyst
Soft skills
Effective team communication during a cyber incident
Ethical conduct in the Cyber Analyst profession
We recommend
Education series
Basics for entrepreneurs
Basics for entrepreneurs
Experts:
Andrii Lytvyn, Andrii Remizov, Olha Bulbakh
Education series
Cybersecurity Analyst
Cybersecurity Analyst
Experts:
Dmytro Korzhevin, Matt Olney
Vacancies
View allМенеджер з управління ризиками інформаційної безпеки
Обов’язкові вимоги:Досвід роботи на аналогічній посаді не менше 2 роківВища технічна освіта у сфері ІБ або ІТ (спеціаліст, магістр)Знання спеціалізованого програмного забезпечення для автоматизації управління ризиками інформаційної безпеки (ITRM)Знання нормативно-правової бази в галузі інформаційної безпекиЗнання міжнародних регламентів та стандартів у галузі інформаційної безпеки (ISO 2700x, NIST, GDPR)Знання про актуальні кіберзагрози, вразливості та типові атаки, спрямовані на інформаційні системи та програмиЗнання концепцій архітектури мережевої безпеки, включаючи топологію, протоколи, компоненти та принципи роботиОсновні обов’язки:1. Проведення регулярної оцінки ризиків:1.1. Методологічна підтримка в рамках інвентаризації інформаційних активів, включаючи консультації з питань класифікації, маркування та допустимих місць зберігання інформаційних активів1.2. Оцінка супутніх ризиків у рамках бізнес-проектів, проектів ІТ та ІБ1.3. Перевірка відповідності рівня ризику допустимим межам для кожної програмної програми, системи та мережі1.4. Методологічна підтримка технічних спеціалістів2. Визначення вимог інформаційної безпеки з урахуванням можливих ризиків ІБ:2.1. Визначення допустимих та неприпустимих способів використання програмних комплексів, здійснення інтеграцій2.2. Сприяння у процесах самоконтролю функцій щодо відповідності вимогам ІБ.Умови роботи:Графік роботи: пн-пт 9-18Дистанційний формат роботиЩорічна відпустка 24 календарних дняОфіційне працевлаштування КЗоТСвоєчасна оплата праціКонтактна особа Антонова Анна skype: atb_antonova
Фахівець з кібербезпеки, системний адміністратор
В АТ«Вінницяобленерго» необхідний інженер в групу адміністрування. Обов’язки: Знання правил кібербезпеки, вміння їх застосовувати до великих інфраструктур Вміння застосовувати засоби тестування стану кібербезпеки Вирішення інцидентів і надання консультацій в рамках технічної підтримки (тільки L3, спілкування з користувачами не передбачається) Адміністрування серверів на базі ОС Windows Server, Linux Адміністрування віртуалізованих систем на базі VMWare Участь у пошуку і контролі усунення вразливостей в інформаційних системах Участь у впровадженні проектів та заходів, спрямованих на підвищення рівня кібербезпеки Участь у контролі і запобіганні витокам інформації, проведення внутрішніх перевірок Участь в розробці та впровадження технічних і організаційних заходів щодо забезпечення кібербезпеки технологічних інформаційних систем та систем зв’язку Участь у підготовці проектної документації (ТЗ) Вимоги до кандидата на посаду: Вища технічна або суміжна з технічною освіта Досвід роботи з інструментами забезпечення інформаційної безпеки Знання в галузі сучасних комп’ютерних технологій (серверна інфраструктура, протоколи передачі даних, мережева інфраструктура, віртуалізація) Досвід проведення аудиту стану інформаційної безпеки (буде плюсом) Розуміння основних загроз і методів протидії в ІоТ-мережах (буде плюсом) Грамотність, стресостійкість, неконфліктність, орієнтованість на результат Командність, ти ніколи не залишишся один на один з проблемою Умови праці: Офіційне працевлаштування Дотримання КЗпП України Щорічна відпустка П’ятиденний робочий тиждень з восьми годинним робочим днем; Можливе бронювання
Information Security Officer - Цифрова армія
Цифрова Армія — державне підприємство, що розробляє цифрові рішення для підвищення обороноздатності України. Організація об’єднує найкращих ІТ-фахівців, які працюють над проєктами критичного значення.
Методолог управління ризиками
Акордбанк — це надійні, прості та професійні фінансові рішення для бізнесу та населення. Ми працюємо з 2008 року та наразі посідаємо 8 місце серед банків за регіональною мережею, входимо до ТОП-20 банків України за обсягом активів та до ТОП-25 фінансових установ країни за обсягом коштів фізичних та юридичних осіб відповідно до даних Національного банку України. Запрошуємо у нашу команду — Методолога управління ризиками Основні обов’язки: Розробка, перегляд та актуалізація внутрішніх нормативних документів з управління ризиками відповідно до вимог НБУ та міжнародних стандартів. Методологічний супровід системи ризик-менеджменту Банку (кредитний, операційний, ринковий, процентний ризики, ризик ліквідності, ESG тощо). Підготовка звітності SREP / ICAAP / ILAAP, заповнення анкети SREP та участь у підготовці самооцінки ефективності Департаменту ризик-менеджменту. Моніторинг змін законодавства та нормативних актів НБУ, адаптація внутрішніх процедур та політик Банку відповідно до нових вимог. Взаємодія з підрозділами комплаєнсу, внутрішнього аудиту, юридичним департаментом, IT та іншими структурними підрозділами Банку. Проведення навчань та консультацій для працівників Банку з питань ризик-менеджменту. Участь у проектах з впровадження нових продуктів та послуг з метою оцінки ризиків і розробки відповідних заходів управління ризиками. Вимоги до кандидатів: Вища економічна освіта. Досвід роботи у банківській системі від 5 років. Практичний досвід у ризик-менеджменті від 3 років. Знання нормативної бази НБУ, зокрема: Постанов НБУ № 64 від 11.06.2018; № 88 від 02.07.2019; № 95 від 18.07.2019; № 97 від 18.07.2019; № 67 від 14.06.2024; № 88 від 19.07.2024; № 161 від 30.12.2021; № 165 від 30.12.2025; Рішення НБУ № 31 від 03.02.2026. Знання міжнародних стандартів та вимог у сфері управління ризиками. Досвід підготовки внутрішньої нормативної документації та регуляторної звітності. Аналітичне мислення, уважність, системний підхід до роботи. Ми пропонуємо: Офіційне працевлаштування та соціальні гарантії (оплачувана відпустка, лікарняні); Конкурентну заробітну плату; Можливості для кар'єрного зростання, підтримку наставника та навчання; Графік роботи: пн-пт, 09:00—18:00. Хочете познайомитися з нами ближче? Дізнайтеся більше про команду, корпоративне життя та можливості в Акордбанку:Instagram: https://www.instagram.com/accordbank_official LinkedIn: https://www.linkedin.com/company/accordbank/Будемо раді вашому відгуку!Для проходження співбесіди звертайтесь, будь ласка, за телефоном або електронною поштою.
Information Security Awareness Specialist
Information Security Awareness Specialist відповідає за розробку та впровадження глобальних програм компанії з підвищення обізнаності та навчання персоналу з питань інформаційної безпеки. Спеціаліст розробляє як глобальні, так і цільові програми підвищення обізнаності персоналу з питань безпеки. Основне завдання цієї посади — формування метрик для оцінки програми підвищення обізнаності інформаційної безпеки та підвищення її ефективності.Основні обов’язки:Написання та підтримка в актуальному стані різноманітних інструкцій для користувачів, які стосуються питань інформаційної безпеки.Надання підтримки у розробці та впровадженні програми підвищення обізнаності інформаційної безпеки (навчання, тести, гейміфікація та інше).Проведення обов’язкових тренінгів у рамках періодичних заходів, у проектах, де це регламентовано стандартами ISO, PCIDSS.Звіти про ключові показники ефективності забезпечення безпеки.Необхідний досвід та навички:Від 1 року досвіду роботи з відповідальністю в інформаційній безпеці.Базове розуміння хмарної архітектури.Знання сучасних передових методів кібербезпеки, порад і рекомендацій, а також поточних подій і тенденцій у сфері кіберзагроз.Здатність перекладати складні технічні теми кібербезпеки або пов’язані з ризиками щодо даної тематики в простий для розуміння контент для нетехнічної аудиторії.Здатність створювати презентації та працювати в основних редакторах.Грамотна мова та правопис.Рівень англійської — upper intermediate.Перевагою буде:Досвід роботи з системами управління навчанням, включаючи контент на основі SCORM.Вища освіта (бажано профільна).Наявність сертифікатів у сфері ІТ та безпеки.Ми пропонуємо:20 робочих днів відпустки;12 sick days;Компенсацію лікарняних;Медичне страхування;Вихідні на державні свята;Гнучкий графік — початок роботи з 8 до 10 (8-годинний робочий день);Корпоративний психолог;Підтримка та розвиток волонтерської культури;Можливість приймати участь у благодійних акціях.