Аналітик із кібербезпеки

Відповідає за захист комп'ютерних систем і мереж від кіберзагроз, виявлення вразливостей та реагування на інциденти безпеки

Основні обов'язки аналітика включають моніторинг систем на наявність потенційних загроз, аналіз вразливостей, проведення аудиту безпеки, а також розробку і реалізацію політик та процедур для захисту даних

Ми рекомендуємо переглянути

Менеджер з управління ризиками, ДТЕК Енерго

Вакансія в ДТЕК ЕНЕРГООсновні задачі:Розробка методології з ідентифікації, оцінки, моніторингу та управління ризиками у ДТЕК Енерго у рамках виконання стратегії, бізнес-плану, операційних процесів;Формування спільно з власниками відповідних процесів нормативної бази виявлення та оцінки управління ризиками у ДТЕК Енерго;Формування інструментів оцінки та аналізу різних типів ризиків у ДТЕК Енерго;Формування стандартів звітності щодо схильності до різних ризиків у ДТЕК Енерго;      Координація дій усіх учасників процесу управління ризиками для забезпечення відповідності корпоративним вимогам та виконання корпоративних програм з управління ризиками;Забезпечення дотримання вимог щодо заповнення єдиного Реєстру ризиків та бази контрольних процедур, включаючи процеси збору, зберігання та обміну інформацією, надання звітності про контрольні процедури, ризики, ризик-фактори та заходи щодо їх управління;Підтримка в актуальному стані єдиного Реєстру ризиків ключових ризиків, матриці ризиків та внутрішніх контролів, які регламентують документи компанії;Надання методологічної підтримки структурним підрозділам компанії у процесі управління ризиками та можливостями, розробки матриці ризиків та контролів;Підготовка проектів локальних нормативних документів, що регулюють функціонування системи управління ризиками та внутрішнього контролю, розробка пропозицій щодо їх зміни;Виконання корпоративних програм із запровадження цільової моделі управління корпоративним портфелем страхування;Проведення аналізу ризиків інвестиційних проектів, ризиків бізнес-плану за напрямами бізнесу, консолідація інформації, підготовка презентаційних матеріалів для керівництва;Збір та аналіз подій реалізації ризику, формування пропозицій щодо мінімізації ризиків та запобігання подібним подіям у майбутньому;Аналіз бізнес-процесів щодо впровадження внутрішніх контролів;Аналіз бізнес-процесів щодо: ефективності/якості, часу, вартості/витрат, наявності ефективних контролів. Формування пропозицій щодо оптимізації. Сприяння в їх впровадженні.Важливо:Досвід роботи в напрямку управління ризиками – від 5 років;Досвід на керівній посаді – керівні позиції у фінансових інститутах, міжнародних консалтингових компаній (BCG, McKinsey, Big4) та/або великих холдингах від 2-х років;Глибоке розуміння економіки та фінансів;Глибокі знання та досвід в управлінні ризиками та внутрішніх контролів, знайомство зі стандартами у цій галузі (COSO, Базель);Основи знань енергетичної та вугільної галузей, роботи ринку енергетики України;Досвід проектної діяльності;Розуміння засад роботи фінансових ринків;Розуміння принципів страхування та регуляторної бази України у цій галузі, особливостей функціонування національного ринку страхування;Англійська – upper-intermediate (буде перевагою);Досвід роботи в SAP (буде перевагою).Ми пропонуємо:КОМПЕНСАЦІЙНИЙ ПАКЕТ:Щомісячна офіційна заробітна плата;Бонус за підсумками року роботи в компанії.ДОДАТКОВІ ПІЛЬГИ:Надання медичної страховки після закінчення тримісячного терміну;Покриття ділових витрат, пов’язаних з виконанням посадових обов’язків (відрядження, мобільний телефон, наземний транспорт);Навчання в Академії ДТЕК (онлайн курси, аудиторні тренінги, майстер-класи, закриті клуби, професійні спільноти).ДОДАТКОВІ УМОВИ:Офіс в UNIT City;Графік змішаного типу (з можливістю часткової віддаленої роботи);Наявність обладнанного укриття;Шатли до найближчих станцій метро.Направляючи резюме на вакансію, Ви даєте згоду на використання Ваших персональних даних компанією ДТЕК в рамках чинного законодавства України. Компанія ДТЕК гарантує конфіденційність звернень та переговорного процесу при відборі кандидатів на вакансію.

Київ

Повна зайнятість

Перейти до вакансії

Фахівець з кібербезпеки (SOC, cybersecurity)

Фахівець з кібербезпеки (SOC, cybersecurity)Cyberoo UAТернопіль вул. проспект Степана Бандери, 33аІноземна компанія проводить набір аналітиків з кібербезпеки.Вимоги Бажано знання про популярні вразливості в інформаційних системах; Знання та розуміння мережевих технологій; Знання сучасних стандартів, методів і технологій кібербезпеки; Розуміння криптографічних протоколів та інших методів шифрування даних; Відмінні аналітичні та проблемно-орієнтовані навички; Відмінні комунікаційні та міжособисті навички; Знання Windows & Linux; Бажано знання, досвід роботи з програмними інструментами Metasploit, NMAP, Maltego, Elasticsearch, EDR, XDR, SIEM та інші; Рівень англійської мови — від B1; Особистісні якості: Розвинені аналітичні навички. Уважність до деталей. Високий рівень ініціативності та відповідальності. Умови Full-time; Розвиток та кар'єрний ріст; Віддалена/Гібридна робота; Якщо ви маєте досвід і навички у галузі кібербезпеки та бажаєте приєднатися до нашої організації, будь ласка, надсилайте своє резюме разом з супровідним листом. Ми очікуємо на зустріч з вами та готові розглянути вашу кандидатуру.

Тернопіль

Повна зайнятість

Перейти до вакансії

Менеджер з управління податковими ризиками

МХП — міжнародна компанія у сфері продовольчих та агро технологій, яка об'єднує понад 26 тисяч співробітників на понад 40 підприємствах у 17 регіонах України та близько 4 тисяч співробітників за кордоном. Ви точно нас впізнаєте за такими брендами як: «Наша Ряба», «Наша Ряба Апетитна», «Бащинський», «Легко!», «Секрети Шефа». У сьогоднішній геополітичній ситуації МХП діє за принципом business as usual. Наше переконання, що саме так ми можемо найбільше допомогти нашій країні сьогодні! Наші підприємства працюють в штатному режимі, а масштабні інноваційні проєкти стартують за планом. Ми розширюємо нашу команду і пропонуємо вакансії для профі, які зацікавлені в унікальних для України проєктах у різних сферах. Що ми Вам доручимо: Формування податкової стратегії Групи;Ідентифікація та побудова процесу управління суттєвими податковими ризиками Групи, завчасний податковий аналіз всіх суттєвих нетипових транзакцій Групи;Супроводження податкових перевірок та процесу оскарження їх результатів;Координація централізованої комунікації із податковими органами (листування, запити на документи та інформацію, ІПК тощо);Побудова процесу довгострокового податкового планування. Радо запрошуємо на співбесіду, якщо ці пункти про Вас: Глибокий рівень знань та практичного застосування податкового законодавства;Практичний досвід проведення Tax Due Diligence, податкових перевірок, аудиту фінансової звітності (в частині податків);Практичний досвід комунікації з податковими та іншими контролюючими органами;Бажано Senior або Manager (чи аналогічний профіль) податково-юридичного департаменту Big4 або української фінансово-промислової групи;Досвід довгострокового податкового планування. Чому потрібно йти саме до нас? Ви знайдете команду однодумців;Ви зможете вдосконалюватись кожен день у нашому власному центрі розвитку співробітників;Ви отримаєте можливість доєднатись до унікальних проєктів, яким немає аналогів в Україні;Ви будете отримувати офіційну та конкурентну заробітну плату за всіма нормами Трудового кодексу України;Ви матимете можливість користуватися послугами корпоративного психолога;Ви зможете працювати з будь-якої частини України онлайн. Якщо Ви хочете приєднатися до нашої команди та стати частиною успішної компанії, надсилайте своє резюме. Ми з нетерпінням чекаємо на вашу відповідь! MHP — Many Happy People

Віддалено

Київ

Повна зайнятість

Перейти до вакансії

Security manager / Інформаційна безпека

КВАЛІФІКАЦІЯ ТА ДОСВІД   Необхідні: Вища технічна освіта за напрямком «Комп'ютерні науки/Захист інформації»Впровадження та контроль централізованих інструментів безпеки LinuxПідтримка та розширення охоплення впровадження Wazuh  Бажані:  Досвід роботи у банках, фінансових установах, ІТ-компаніях, Досвід побудови мережевої безпеки великого підприємстваДосвід проведення аудиту мережевої безпекиЗнання стандартів інформаційної безпеки ISO/IEC 27001, 27002; PSI DSS.Досвід управління автоматизованими системами ІТ/ІБМоніторинг та розслідування інцидентів антивірусної та DLP системКонтроль мережевої безпеки наземних та хмарних центрів обробки данихВпровадження нових та підтримка поточних інструментів безпеки  Ваша РОЛЬ:  Контроль інформаційних ресурсів на відповідність вимогам ІБКонтроль виконання вимог нормативних документів СУІБ у підрозділах БанкуКонсультування співробітників Банку з питань ІБ.Участь у службових розслідуваннях БанкуАдміністрація коштів ІБУчасть у проектах розвитку ІБДослідження перспективних технологій та засобів ІБОцінка ефективності ІБ Чому саме ПУМБ? Один з найкращих працедавців УкраїниКомфортне робоче місцеПрофесійна та дружня командаМожливість участі в крос-функціональних проектахГідна винагорода, повністю “біла зарплатня”Постійний розвиток компетенцій та можливості професійного зростанняМедичне страхування        

Київ

Повна зайнятість

Перейти до вакансії

Information Security Architect

Vodafone Україна — компанія світового рівня, що займає провідні позиції у сфері технологій та телекомунікацій, впроваджує інновації у всіх напрямках діяльності.Запорукою успіху Vodafone Україна є наші співробітники. Саме тому ми шукаємо цілеспрямованих та відкритих однодумців з бажанням творити проекти, що наближають майбутнє.Запрошуємо приєднатися до команди професіоналів!Обов’язки:Аналіз проєктних ініціатив та проєктної документації, проведення security/architecture review, формування висновків щодо ризиків і відповідності вимогам ІБ.Участь в архітектурних та проєктних комітетах, обґрунтування необхідності змін в архітектурі та проєктній документації.Проєктування та документування архітектури безпеки для нових та існуючих систем («secure by design», «privacy by design»).Визначення та опис вимог до контролів безпеки (IAM, мережа, шифрування, логування, моніторинг, WAF тощо) в хмарних та гібридних середовищах.Інтеграція безпеки в SDLC/CI/CD спільно з командами розробки, інфраструктури та експлуатації.Вимоги:Вища технічна освіта (ІТ, інформаційна безпека тощо)Загальний досвід в ІТ/інформаційній безпеці від 5 років, з них 3 роки в ролі security/solution/cloud architect або близькій архітектурній ролі.Практичний досвід участі у проєктній діяльності (проєктні команди, архітектурні комітети, steering committee тощо).Глибоке розуміння принципів безпеки: Zero Trust, Defense in Depth, secure SDLC, privacy/security by design.Досвід проєктування рішень в одній або кількох хмарних платформах (AWS / Azure / GCP; OCI буде плюсом): — моделі SaaS/PaaS/IaaS, мережеві конструкції (VPC/VNet, сегментація, VPN, LB, WAF, CDN); — управління ідентичностями та доступом (IAM, RBAC, SSO/MFA); захист даних (шифрування at reset/in transit, KMS, сертифікати, керування секретами).Знання та практичне застосування підходів до threat modeling (наприклад, STRIDE) і базових підходів до оцінки ризиків.Розуміння та досвід застосування стандартів і фреймворків: ISO 27001/27002, NIST (CSF/800-серія), CIS Controls, бажано — MITRE ATTandCK для мапінгу ризиків і контролів.Рівень англійської не нижче Upper-Intermediate (B2).Бажано, досвід роботи з:мережевою безпекою (firewalls, VPN, базові протоколи, TLS);безпекою застосунків та OWASP Top 10; логуванням і моніторингом (що логувати, куди, як зберігати, інтеграція з SIEM/XDR).Ми пропонуємо:Колектив однодумців, прозорість рішень та відкритість в комунікаціїОфіційне працевлаштування, соціальні гарантіїГнучкий графік роботи та віддалені робочі дні31 календарний день відпусткиМедичне корпоративне страхування та оздоровленняБезкоштовний мобільний зв’язокВигідний тарифний план від Vodafone для сім'їПрофесійне навчання за рахунок роботодавцяАктивне корпоративне життяЯкщо тебе зацікавила дана позиція, надсилай нам своє резюме з очікуваннями заробітної плати.

Київ

Повна зайнятість

Перейти до вакансії