Аналітик із кібербезпеки
Відповідає за захист комп'ютерних систем і мереж від кіберзагроз, виявлення вразливостей та реагування на інциденти безпеки
Основні обов'язки аналітика включають моніторинг систем на наявність потенційних загроз, аналіз вразливостей, проведення аудиту безпеки, а також розробку і реалізацію політик та процедур для захисту даних
Hard skills
Застосування міжнародних норм кібербезпеки
Професійний розвиток кібераналітика
Розпізнавання характеристик атаки CoralRaider
Розпізнавання ШПЗ за характеристиками
Розрізнення основних мережевих протоколів і технологій
Створення детальних звітів про кіберінцидент
Soft skills
Етична діяльність у професії кібераналітика
Ефективна комунікація в команді під час кіберінциденту
Ми рекомендуємо переглянути
Освітні серіали
Базовий курс підприємця
Базовий курс підприємця
Експерти:
Андрій Литвин, Андрій Ремізов, Ольга Бульбах
Освітні серіали
Аналітик із кібербезпеки
Аналітик із кібербезпеки
Експерти:
Дмитро Коржевін, Метт Олні
Вакансії
Дивитись всіПровідний фахівець з реагування на інциденти кібербезпеки
ДП «НАІС» — сучасне та динамічне IT-підприємство, основною задачею якого є забезпечення сталої та безпечної роботи Єдиних та Державних реєстрів, створення та функціонування яких входить до компетенції Міністерства юстиції України.Запрошуємо в команду провідного фахівця з реагування на інциденти кібербезпеки, який відіграватиме ключову роль у забезпеченні кіберстійкості підприємства, своєчасному виявленні кіберзагроз та оперативному реагуванні на інциденти кібербезпеки.Місія посади:Забезпечення своєчасного виявлення, аналізу та реагування на кіберзагрози й інциденти кібербезпеки з метою захисту ІТ-інфраструктури, інформаційних систем та корпоративних даних організації.Обов’язки на цій посаді:Аналіз сповіщень, логів та інших подій безпеки, реагування на інциденти та вжиття первинних заходів реагування;Участь у впровадженні та налаштуванні засобів захисту кінцевих точок і підвищенні ефективності процесів кіберзахисту;Проведення первинного та поглибленого аналізу компрометації кінцевих пристроїв;Створення, налаштування та вдосконалення кореляційних правил у SIEM/EDR для своєчасного виявлення кіберінцидентів;Вміння грамотно та структуровано складати звіти, аналізувати інформацію й чітко викладати основні результати;Розробка та вдосконалення автоматизованих процесів виявлення, розслідування та реагування на кіберінциденти із застосуванням скриптів, інтеграцій та playbooks.Компетенції кандидата:Досвід роботи з SIEM/EDR/XDR системами;Навички аналізу логів та реагування на інциденти;Розуміння мережевих технологій та основ адміністрування ОС Windows/Linux;Вміння працювати з інструментами моніторингу та аналізу подій безпеки;Аналітичне мислення та здатність швидко приймати рішення;Навички роботи з технічною документацією та звітністю.Вимоги до кандидата:Вища освіта за другим (магістерським) рівнем за ступенем магістра відповідного напряму підготовки;Обов’язковий досвід роботи на посаді SOC Аналітика або IR-спеціаліста від 3х років.Інформація, що пред’являється кандидатом на співбесіді:Наявні сертифікати. Підтвердження знань TCP/IP, DNS, DHCP, VPN, HTTP/S, принципів маршрутизації та роботи мережевих пристроїв, розуміння архітектури ОС Linux та Windows, вміння працювати з SOAR, SIEM, EDR, XDR. Готовність виконати технічне завдання під час співбесіди.Ми пропонуємо:Офіційне працевлаштування, згідно з КЗпПУ (оплачувана відпустка 24+7 дні, лікарняні та інше);Професійну команду, яка підтримає, навчить, допоможе;Інвестуємо у ваш професійний розвиток: покриваємо навчання, профільні курси та міжнародні сертифікації (SANS, GIAC, OSCP, CISSP тощо);Бронювання;Роботу в стабільній компанії;Зручне розташування офісу: вул. Бульварно-Кудрявська, 4, поряд зі ст. м. Золоті ворота.Якщо ви готові приєднатися до нашої команди, надсилайте своє резюме!
Начальник відділу управління ризиками, СRО
Команда ПрАТ «БАНК ФАМІЛЬНИЙ» запрошує начальника відділу управління ризиками, СRОРобота у ПрАТ «БАНК ФАМІЛЬНИЙ» це:колектив висококваліфікованих експертів, що сприяє навчанню та професійному зростанню;передове корпоративне технічне обладнання та високоякісні інструменти, які необхідні для ефективної роботи та реалізації проектів;наша команда цінує особисту взаємодію та співпрацю, тому всі позиції передбачають роботу з нашого затишного офісу, розташованого поруч зі станцією метро Деміївська;5-денний робочий тиждень з 09:00 до 18:00, субота, неділя – вихідні дні;медичне страхування рівня ІТ-компаній;спортивна зала прямо в офісі, що дозволяє підтримувати фізичну форму без зайвих затрат часу;смаколики та свіжі фрукти це лише частина нашої культури піклування та уваги до кожного члена команди.Функціонал:забезпечує своєчасне виявлення, вимірювання, моніторинг, контроль, пом'якшення щодо суттєвих ризиків;подає звіти щодо ризиків Наглядовій раді Банку та Правлінню банку з урахуванням вимог нормативних актів Національного банку щодо організації системи управління ризиками;розробляє/бере участь у розробленні внутрішньобанківських документів; розробляє програму та проводить навчання та підвищення кваліфікації працівників банку з питань управління ризиками;контроль моніторингу та попередження порушень показників ризик-апетиту та лімітів ризику, контроль наближення показників ризиків до ризик-апетиту та лімітів ризику та вжиття заходів для попередження їх порушень;контроль проведення стрес-тестування;контроль обчислення профілю ризику Банку. У нашого кандидата є:повна вища освіта;досвід роботи не менше п'яти років в банківській системі в сфері управління ризиками;бездоганна ділова репутація;знання банківського законодавства та нормативно - правових актів Національного банку України.Надсилайте Ваше CV! Ми впевнені, що Ви шукали саме цю вакансію)
Фахівець відділу управління ризиками
Європейська компанія PZU — один із лідерів на ринку страхування в Україні запрошує на роботу фахівця відділу управління ризиками. Ми очікуємо, що у вас: вища освіта за спеціальностями: фінанси, банківська справа, облік та аудит, страхова справа, актуарні розрахунки, економіка підприємства;досвід роботи в сфері управління ризиками від 1 року буде перевагою;знання англійської або польської мови на рівні вище середнього;високий рівень володіння Excel та Power Point. В основні обов’язки входитиме: участь у розробці політик та процедур у сфері управління ризиками, контроль їх дотримання.ідентифікація та контроль ризиків відповідно до встановлених процедур та політик;контроль дотримання лімітів та граничних величин в рамках управління ризиками;підготовка звітів, презентацій та інших аналітичних даних з питань, що стосуються управління ризиками. Ми можемо запропонувати: Стабільність і впевненість: ми пропонуємо конкурентну заробітну плату та справедливу систему мотивації. Офіційне працевлаштування та оформлення згідно КЗпПУ, оплачувану відпустку тривалістю 24 календарні дні на рік.Професійний розвиток: у нас немає кордонів для навчання! Створені всі умови для самореалізації — навчання за рахунок компанії. Нові знання вітаються та заохочуються.Класну атмосферу: ми дружимо, допомагаємо, підтримуємо і вчимося один в одного. Так побудовані відносини в нашій команді, де кожен може покластися один на одного. У нас демократичний менеджмент, наші керівники чують ваші питання і пропозиції, допомагають вирішити і реалізувати ваші ідеї. Ми піклуємося про співробітників: якщо в житті наших співробітників відбуваються важливі події або потрібна допомога, компанія прийде на допомогу. Для своїх співробітників ми пропонуємо медичне страхування (в тому числі для найближчих членів родини), страхування життя, пенсійне страхування; ми намагаємося зробити робочий простір комфортним і приємним, робочі місця обладнані всім необхідним. Пропонуйте свої ідеї, щоб зробити офіс ще приємніше, ми готові змінюватися на краще.Корпоративні події: ми пам’ятаємо про день народження кожного, щиро вітаємо наших іменинників і ювілярів.
Старший консультант з внутрішнього аудиту та управління ризиками
EY – міжнародна компанія, яка надає професійні послуги у сферах аудиту, бізнес-консультування, оподаткування, права, стратегії та транзакцій. Ми пропонуємо не просто роботу, а можливість впливати на бізнеси та індустрії, працювати над значущими проєктами та розвиватися у середовищі професіоналів. Ви отримаєте унікальний досвід, який відкриє двері до глобальних можливостей та дозволить з впевненістю формувати власне професійне майбутнє. Ми пропонуємо інклюзивну культуру, засновану на принципах рівних можливостей і недискримінації, постійну підтримку колег і можливість щодня ставати кращою версією себе.Наша команда Risk Consulting допомагає клієнтам підвищувати ефективність операційної та фінансової діяльності шляхом удосконалення взаємодії між управлінням ризиками, системами внутрішнього контролю та аудитом. На вас чекає робота у вмотивованій та високоефективній команді, де ви будете постійно зростати та розкривати свій потенціал. Завдяки нашим навчальним програмам та накопиченому професійному досвіду, ви отримаєте навички, які будуть актуальними сьогодні та у майбутньому.Що на вас чекає у цій ролі :Участь у побудові процесів внутрішнього аудиту, управління ризиками та комплаєнсуПроведення аналізу бізнес-процесів, виявлення ризиків і надання рекомендацій щодо систем контролюПідтримка впровадження або вдосконалення систем внутрішнього контролю та корпоративного управлінняОцінка ефективності впроваджених заходів щодо управління ризиками.Підготовка звітів і презентацій для клієнтівПідтримка в розробці методологій і робочих інструментів для клієнтів.Управління невеликою командою в рамках проєктівВзаємодія з клієнтами на щоденній основі (під супроводом більш досвідчених колег або менеджера проєкту)Що важливо для цієї ролі :Вища освіта у сфері фінансів, економіки, обліку або суміжних галузейДосвід роботи від 3 років у сферах внутрішнього/зовнішнього аудиту, управління ризиками, внутрішнього контролю, фінансів або комплаєнсуЗнання підходів до оцінки ризиків, трьох ліній захисту, контролів та управлінських процесівВпевнене володіння MS Excel та PowerPointАнглійська мова — на рівні не нижче B2Хороші аналітичні навички та вміння формулювати висновкиВміння працювати як самостійно, так і в командіБуде перевагою:Досвід роботи в банківському або фінансовому секторіНаявність професійних сертифікатів (наприклад, CIA, ACCA, CFA, FRM тощо) або бажання їх отриматиДосвід участі в кількох паралельних проєктахДосвід моделювання в Python/R Що ми пропонуємо:Роботу в міжнародній компанії над проєктами для українських і міжнародних клієнтів.Конкурентну заробітну плату, систему бонусів та щорічний перегляд винагороди.Офіційне працевлаштування з першого дня роботи.Підтримку ментора та можливість будувати індивідуальну траєкторію професійного розвитку.Компенсацію витрат на професійні сертифікації, зокрема, ACCA, CFA.EY Badges – міжнародну програму сертифікації компетенцій і можливість здобути Tech MBA у Hult International Business School.Корпоративний доступ до бібліотеки Yakaboo, Coursera, goFLUENT та Speaking Club із носіями англійської мови.Гнучкий формат роботи, заснований на довірі, відповідальності та фокусі на результаті.Комфортне робоче середовище, зокрема, ланчі в офісі за рахунок компанії.35 календарних днів оплачуваної щорічної відпустки.Медичне страхування, страхування життя та подорожей.Корпоративний доступ до платформи психологічної підтримки Rozmova.Спеціальні умови на відвідування спортивних клубів Smartass.Що далі:Знайомство з рекрутером – співбесіда з менеджером – онлайн співбесіда з керівником відділу – пропозиція по роботі.Зацікавила вакансія? Надсилайте своє резюме – будемо раді познайомитися!Після відгуку очікуйте, будь ласка, на подальшу комунікацію в чаті robota.ua або електронною поштою. Радимо перевіряти обидва канали, зокрема папку «Спам».
Провідний фахівець з реагування на інциденти кібербезпеки (IR)
Vodafone Україна — технологічна компанія світового рівня та один із лідерів телекомунікаційного ринку України. Ми впроваджуємо інноваційні рішення, розвиваємо цифрові сервіси та створюємо технології, які наближають майбутнє. Найбільша цінність Vodafone Україна — наші люди. Саме тому ми шукаємо професіоналів, які прагнуть розвитку, готові до нових викликів та хочуть долучитися до створення сучасної культури кібербезпеки.Обов’язки: Координувати повний життєвий цикл реагування на інциденти відповідно до затверджених процедур, SLA та матриці ескалації. Організовувати реагування на критичні кіберінциденти та кризові ситуації, включаючи роботу кризового штабу. Забезпечувати взаємодію між SOC, ІТ, власниками систем, бізнес-підрозділами, юридичним підрозділом, HR, комплаєнсом та зовнішніми партнерами. Надавати керівництву регулярні статус-апдейти щодо інцидентів, ризиків, бізнес-впливу, рішень і наступних кроків. Контролювати класифікацію інцидентів, визначення критичності, ескалацію та ведення журналу рішень під час реагування. Координувати виконання технічних робіт відповідними спеціалістами SOC/IT/DFIR без підміни їхньої технічної відповідальності. Організовувати lessons learned після інцидентів, документувати першопричини, погоджені коригувальні заходи та контролювати їх виконання до закриття. Розробляти і підтримувати playbooks, runbooks, SOP та процедури кризової комунікації. Координувати підготовку регуляторних повідомлень, юридичних ескалацій і внутрішніх/зовнішніх комунікацій у разі критичних інцидентів. Планувати та проводити tabletop exercises і технічні симуляції для перевірки готовності команд. Вимоги: Досвід управління або координації реагування на інциденти інформаційної безпеки. Глибоке розуміння NIST SP 800−61, ISO/IEC 27035 або аналогічних методологій Incident Response. Досвід кризової координації, управління ескалаціями та роботи з керівництвом під час інцидентів. Розуміння процесів управління ризиками інформаційної безпеки та бізнес-впливу кіберінцидентів. Здатність трансформувати технічні висновки у зрозумілі бізнес-ризики, рішення та рекомендації. Розуміння реагування на інциденти у Microsoft 365, Azure та інших хмарних середовищах. Високий рівень комунікацій українською мовою; англійська буде вагомою перевагою. Системне мислення, стресостійкість, уважність до деталей та здатність приймати рішення за неповної інформації. Відповідність корпоративним цінностям компанії. Ми пропонуємо: Колектив однодумців, прозорість рішень та відкритість в комунікації Офіційне працевлаштування, соціальні гарантії Гнучкий графік роботи та віддалені робочі дні 31 календарний день відпустки Медичне корпоративне страхування та оздоровлення Безкоштовний мобільний зв’язок Вигідний тарифний план від Vodafone для сім'ї Професійне навчання за рахунок роботодавця Якщо тебе зацікавила дана позиція, надсилай нам своє резюме з очікуваннями заробітної плати.

