Аналітик із кібербезпеки

Відповідає за захист комп'ютерних систем і мереж від кіберзагроз, виявлення вразливостей та реагування на інциденти безпеки

Основні обов'язки аналітика включають моніторинг систем на наявність потенційних загроз, аналіз вразливостей, проведення аудиту безпеки, а також розробку і реалізацію політик та процедур для захисту даних

Hard skills

  • Застосування міжнародних норм кібербезпеки

  • Професійний розвиток кібераналітика

  • Розпізнавання характеристик атаки CoralRaider

  • Розпізнавання ШПЗ за характеристиками

  • Розрізнення основних мережевих протоколів і технологій

  • Створення детальних звітів про кіберінцидент

Soft skills

  • Етична діяльність у професії кібераналітика

  • Ефективна комунікація в команді під час кіберінциденту

Ми рекомендуємо переглянути

Вакансії

Дивитись всі
Information security specialist, CISO

We are looking for a qualified information security specialist. As part of our Security team, the incumbent will contribute to the efficient and effective running of cyber security tasks with a focus on developing, maintaining, and enhancing the cyber security posture. Requirements: Experience of at least 3 years in information security;Experience with System Administration or Network Administration;Knowledge about IT infrastructure (Cloud), operations, software, hardware, tooling, data flows, change control, BC/DR;Knowledge of English at least Upper Intermediate level;Practical experience with eliminating security problems in software applications and IT infrastructure;Practical skills and experience with security monitoring tools;Successful experience implementing information security systems;Understanding of tactics, techniques and procedures of cyber attacks; Responsibilities: Administrating of corporate EDR system;Analyzing and implementing of organizational and technical information security measures;Conducting briefings and trainings with company employees to increase information security awareness;Conducting risk assessments and security audits;Defining KPIs & OKRs;Developing and implementing of cybersecurity strategies/plans/processes/procedures/programs/roadmaps to ensure information security in all information systems of the company;Leading projects to implement/modernize information security systems (DLP, IAM, SIEM, WAF, etc.);Managing the process of granting, changing and terminating user permissions to the company’s information systems;Monitoring of events, analysis and investigation of incidents related to information security;Organizing and conducting penetration tests;Reporting to Executive Committees and the Board;Securing the company’s wired and WiFi networks;Vulnerability detecting and analyzing of any threats to information systems. Will be a plus: Degree in Security/Engineering or Computer Science;Knowledge and/or experience with CIS, Cobit, ITIL, NIST or ISO 2700x standards;Knowledge and/or experience with programming or scripting languages;Security certifications (e.g. CEH, ECSA/LPT, CISP, CCSP);SecOps Experience. Skills: Ability to prioritize and manage a high workload exceptionally;Ability to work methodically, accurately and with attention to details as well as to tight deadlines;Ability to work closely with other team members (BAs, developers, DevOps, managers, etc.);Have excellent communication and problem-solving skills;Have strong sense of initiative, responsibility, and autonomy. Waiting for your CV!

Київ
Повна зайнятість
Менеджер з управління ризиками інформаційної безпеки

Обов’язкові вимоги:Досвід роботи на аналогічній посаді не менше 2 років Вища технічна освіта у сфері ІБ або ІТ (спеціаліст, магістр)Знання спеціалізованого програмного забезпечення для автоматизації управління ризиками інформаційної безпеки (ITRM)Знання нормативно-правової бази в галузі інформаційної безпекиЗнання міжнародних регламентів та стандартів у галузі інформаційної безпеки (ISO 2700x, NIST, GDPR)Знання про актуальні кіберзагрози, вразливості та типові атаки, спрямовані на інформаційні системи та програмиЗнання концепцій архітектури мережевої безпеки, включаючи топологію, протоколи, компоненти та принципи роботиОсновні обов’язки:1. Проведення регулярної оцінки ризиків:1.1. Методологічна підтримка в рамках інвентаризації інформаційних активів, включаючи консультації з питань класифікації, маркування та допустимих місць зберігання інформаційних активів1.2. Оцінка супутніх ризиків у рамках бізнес-проектів, проектів ІТ та ІБ1.3. Перевірка відповідності рівня ризику допустимим межам для кожної програмної програми, системи та мережі1.4. Методологічна підтримка технічних спеціалістів2. Визначення вимог інформаційної безпеки з урахуванням можливих ризиків ІБ:2.1. Визначення допустимих та неприпустимих способів використання програмних комплексів, здійснення інтеграцій2.2. Сприяння у процесах самоконтролю функцій щодо відповідності вимогам ІБ.Умови роботи:•             Графік роботи: пн-пт 9-18•             Дистанційний формат роботи•             Щорічна відпустка 24 календарних дня•             Офіційне працевлаштування КЗоТ•             Своєчасна оплата праці•             Курси підвищення кваліфікаціїКонтактна особа  Антонова Анна skype: atb_antonova

Віддалено
Дніпро
Повна зайнятість
Менеджер з управління ризиками інформаційної безпеки

Обов’язкові вимоги:Досвід роботи на аналогічній посаді не менше 2 роківВища технічна освіта у сфері ІБ або ІТ (спеціаліст, магістр)Знання спеціалізованого програмного забезпечення для автоматизації управління ризиками інформаційної безпеки (ITRM)Знання нормативно-правової бази в галузі інформаційної безпекиЗнання міжнародних регламентів та стандартів у галузі інформаційної безпеки (ISO 2700x, NIST, GDPR)Знання про актуальні кіберзагрози, вразливості та типові атаки, спрямовані на інформаційні системи та програмиЗнання концепцій архітектури мережевої безпеки, включаючи топологію, протоколи, компоненти та принципи роботиОсновні обов’язки:1. Проведення регулярної оцінки ризиків:1.1. Методологічна підтримка в рамках інвентаризації інформаційних активів, включаючи консультації з питань класифікації, маркування та допустимих місць зберігання інформаційних активів1.2. Оцінка супутніх ризиків у рамках бізнес-проектів, проектів ІТ та ІБ1.3. Перевірка відповідності рівня ризику допустимим межам для кожної програмної програми, системи та мережі1.4. Методологічна підтримка технічних спеціалістів2. Визначення вимог інформаційної безпеки з урахуванням можливих ризиків ІБ:2.1. Визначення допустимих та неприпустимих способів використання програмних комплексів, здійснення інтеграцій2.2. Сприяння у процесах самоконтролю функцій щодо відповідності вимогам ІБ.Умови роботи:Графік роботи: пн-пт 9-18Дистанційний формат роботиЩорічна відпустка 24 календарних дняОфіційне працевлаштування КЗоТСвоєчасна оплата праціКонтактна особа Антонова Анна skype: atb_antonova

Віддалено
Харків
Повна зайнятість
Фахівець з інформаційної безпеки

Компанія «Адамант» є однією з перших Інтернет-компаній та вже 33 роки відома на телекомунікаційному ринку України. Технічна база Адамант може забезпечити реалізацію будь-яких проектів в області телекомунікацій — як програмних, так і технічних, реалізувати комплексний підхід у наданні послуг.На даний час у нас відкрита вакансія: Фахівець з інформаційної безпеки (Фахівець з питаннь безпеки/Аналітик з безпеки інформаційно-комунікаційних систем)Ваші обов’язки: Аналізувати логи обладнання та сервісів, доповідати про виявлені аномалії керівництву. Аналізувати логи системи моніторингу вразливостей та доповідати про виявлі недоліки керівництву. Робити доповіді щодо актуального стану кібербезпеки в телекомунікаційній мережі. Надавати поради для покращення стану кібербезпеки в телекомунікаційній мережі. Надавати поради щодо застосування актуальних світових практик в галузі кібербезпеки до телекомунікаційної мережі. Основні вимоги до кандидатів: Знання, розуміння протоколів стеку TCP/IP; Знання принципів побудови інформаційно-телекомунікаційних мереж (LAN, WAN, MAN, WLAN, WWAN); Розуміння принципів адміністрування мережевого обладнання та операційих систем; Розуміння принципів роботи мережевих сервісів; Знання векторів атак на мережевому та прикладному рівні; Навички використання систем безпеки: SIEM, IDS/IPS, DLP, MDM, аналітика логів; Розуміння стандартів безпеки ISO 27001, NIST, COBIT, CIT. Вільне володіння українською мовою, базовий рівень знання технічної англійської мови; Ввідповідальність, комунікабельність, пунктуальність, уміння працювати у команді, бажання розвиватися та отримувати нові знання, ініціативність. Умови роботи: офіційне працевлаштування та соціальнігарантії згідно КЗпП України; графік роботи: 5/2 з 09:00 до 18:00 Ми пропонуємо: конкурентну та своєчасну заробітну плату на картку, ставка + премія (Рівень заробітної плати обговорюється на співбесіді); можливість професійного та кар'єрного зростання; власний спортивний зал; службовий доступ до мережі Інтернет (при умові проживання в зоні покриття компанії). Якщо ви готові стати частиною нашої команди, чекаємо Ваше резюме!

Київ
Повна зайнятість
Junior National Security and Risk Management Advisor/Driver

Deutsche Gesellschaft fuer Internationale Zusammenarbeit (GIZ) GmbH is seeking for the GIZ Ukraine’s Risk Management Office (RMO) in Kyiv a qualified staff members to fill the position of aJunior National Security and Risk Management Advisor/Driver (full-time, Kyiv) (internal SAP code: Junior Security Risk Management Advisor)As a service provider in the field of international cooperation for sustainable development and international education work, we are dedicated to shaping a future worth living around the world. GIZ has over 50 years of experience in a wide variety of areas, including economic development and employment promotion, energy and the environment, and peace and security. The diverse expertise of our federal enterprise is in demand around the globe – from the German Government, European Union institutions, the United Nations, the private sector and governments of other countries. We work with businesses, civil society actors and research institutions, fostering successful interaction between development policy and other policy fields and areas of activity. Our main commissioning party is the German Federal Ministry for Economic Cooperation and Development (BMZ). The commissioning parties and cooperation partners all place their trust in GIZ, and we work with them to generate ideas for political, social and economic change, to develop these into concrete plans and to implement them. Since we are a public-benefit federal enterprise, German and European values are central to our work. Together with our partners in national governments worldwide and cooperation partners from the worlds of business, research and civil society, we work flexibly to deliver effective solutions that offer people better prospects and sustainably improve their living conditions. Ukrainian national Security Risk Management Advisors (N-SRMAs) are based in Kyiv and Lviv and embedded in GIZ Ukraine’s Risk Management Office (RMO). This junior N-SRMA/Driver position is ideal for candidates wishing to develop within the security risk management field. The RMO team is responsible for all risk and security-related procedures for GIZ’s operations in Ukraine. The RMO’s role involves conducting security risk assessments and briefings, escorting business trips by GIZ staff, assessing potential GIZ offices, distributing security updates, managing crisis communication and the Emergency Mass Notification System (EMNS), and organizing various security/first aid trainings. RMO is headed by an international Senior SRMA.Responsibilities:Driving and Vehicle maintenance including: Safely and responsibly driving on official road trips using an official vehicle;Ensuring timely and efficient vehicle servicing and maintenance;Assessing and reporting on road conditions and access to field sites;Running official errands and assisting with RMO administrative tasks;Ensure all passengers wear seatbelts when being transported;Operations and Security Trainings:Assisting with administration and roll play during security trainings when required;Deliver pre-prepared fire safety and other presentations when required;  Escorting national and international staff to meetings when required; Acting as emergency/evacuation driver during IMA business trips to Ukraine;Logistics: Assisting in the efficient maintenance of the RMO inventory; Maintaining RMO stocks of stationary and supplies;       Substituting for N-SRMAs in security tasks when required by Senior SRMA;Complying with internal rules and regulations, and GIZ Code of Conduct; Complete GIZ work timesheet (ZAS) by end of month when supporting projects directly.  Tasks:Transport passengers and goods in GIZ vehicles to locations across Ukraine;Undertake pre-planned business travels to other GIZ duty stations for up to 2 weeks; Run errands for Country Office such as sending letters and messages, escorting finance staff to banks, paying bills and procurement and collection of office supplies;Maintain all vehicle documents and ensure vehicle logs are filled in correctly, recording monthly maintenance in accordance with GIZ rules and standards;Ensure the official GIZ logo stickers are fitted on the RMO fleet of vehicles;Ensure vehicle interiors and exteriors are cleaned at the end of each road trip;Check oil, water, brakes and brake fluid, tyre pressure, battery levels and the entire vehicle, monthly or every 5,000 km (whichever is first), headlights, and bodywork;Calculate monthly petrol, oil and lubricant consumption for the daily cash fund and for forwarding monthly vouchers to cost accounting;Ensure N-SRMAs at his/her duty station are kept informed about need for servicing;Immediately report accidents, damage, loss or theft of vehicle fittings to Senior SRMA; Advise GIZ colleagues on road conditions and road access to locations;Assists the N-SRMAs as needed when there are no travel pending;Deliver Fire Safety and other pre-prepared presentations to colleagues when required.Required qualifications, competences and experience:Valid Category B driver’s license with no driving offence convictions in past 3 years;Work within an international environment, preferably an IO or iNGO is advantageous;Experience in security risk management or health and safety is advantageous;Undergraduate degree (Bachelors);At least 3 years of professional experience in a similar position, with references;No history of major accidents within past 3 years; Excellent working knowledge of MS Office is essential; Good spoken and written English and Ukrainian language skills is essential and German desirable;Provable self-organizational skills in high-tempo risk management scenarios;Excellent interpersonal and communication skills with a ‘service mentality’;Good knowledge Ukraine’s road network; Be prepared to upskill onto B6 or VR7 armour car driving. We offer:Official employment;Salary fixed in EUR, performance-related bonuses and 13th salary;Medical insurance, 29 vacation days annually;Language classes, hard and soft skills trainings;Individual and group psychological support;Possible remote and flexible work;Meaningful and valuable work, international environment.Employment conditionsFull-time position with a 40-hour working week. Place of assignment is Kyiv, please indicate the desired city in your application. The assignment starts as soon as possible. The contract duration is 1 year. Prolongation is possible.GIZ is an equal opportunity employer and offers an attractive and challenging working environment with opportunities for skill enhancement.ApplicationApplication comprising of the candidate's CV and a cover letter in English explaining the motivation to apply for the job is to be sent until COB 13.02.2024, Tuesday. By sending the application the candidate gives the consent for the personal data processing for recruitment processes solely.Only shortlisted candidates will be contacted for the next stages of the recruitment process.

Київ
Повна зайнятість