Vodafone Украина — компания мирового уровня, занимающая лидирующие позиции в сфере технологий и телекоммуникаций, внедряющая инновации во всех сферах деятельности.
Наши сотрудники — залог успеха Vodafone Украина. Именно поэтому мы ищем целеустремленных и открытых людей, желающих создавать проекты, приближающие будущее.
Приглашаем Вас присоединиться к команде профессионалов!
Обязанности:
Анализ проектных инициатив и проектной документации, анализ безопасности/архитектуры, формирование выводов от
Vodafone Украина — компания мирового уровня, занимающая лидирующие позиции в сфере технологий и телекоммуникаций, внедряющая инновации во всех сферах деятельности.
Наши сотрудники — залог успеха Vodafone Украина. Именно поэтому мы ищем целеустремленных и открытых людей, желающих создавать проекты, приближающие будущее.
Приглашаем Вас присоединиться к команде профессионалов!
Обязанности:
<ул>
Анализ проектных инициатив и проектной документации, анализ безопасности/архитектуры, формирование выводов относительно рисков и соответствия требованиям ИБ.
Участие в архитектурных и проектных комиссиях, обоснование необходимости внесения изменений в архитектуру и проектную документацию.
Проектирование и документирование архитектуры безопасности для новых и существующих систем («задуманная безопасность», «задуманная конфиденциальность»).
Определение и описание требований к средствам управления безопасностью (IAM, сеть, шифрование, ведение журналов, мониторинг, WAF и т. д.) в облачных и гибридных средах.
Требования:
<ул>
????Высшее техническое образование (ИТ, информационная безопасность и т.д.)
Более 5 лет общего опыта работы в сфере ИТ/информационной безопасности, из которых более 3 лет в сфере безопасности / решения / облачного архитектора или соответствующей архитектурной должности.
Практический опыт участия в проектной деятельности (проектные группы, архитектурные комитеты, руководящий комитет и т.д.).
<ул>
Глубокое понимание принципов безопасности: нулевое доверие, глубокая защита, безопасный SDLC, конфиденциальность/безопасность по замыслу.
Опыт разработки решений на одной или нескольких облачных платформах (AWS/Azure/GCP; OCI будет плюсом): - модели SaaS/PaaS/IaaS, проектирование сетей (VPC/VNet, сегментация, VPN, LB, WAF, CDN); - управление идентификацией и доступом (IAM, RBAC, SSO/MFA); защита данных (шифрование при сбросе/передаче, KMS, сертификаты, управление секретами).
<ул>
Знание и практическое применение подходов к моделированию угроз (например, STRIDE) и базовых подходов к оценке рисков.
Понимание и опыт применения стандартов и рамок: ISO 27001/27002, NIST (серия CSF/800), CIS Controls, предпочтительно MITRE ATT&CK для картирования рисков и контроля.
Уровень английского языка не ниже Upper-Intermediate (B2).
Желательно иметь опыт работы с:
<ул>
сетевая безопасность (брандмауэры, VPN, базовые протоколы, TLS);
безопасность приложений и топ-10 OWASP; ведение журналов и мониторинг (что журналировать, где, как хранить, интеграция с SIEM/XDR).
Мы предлагаем:
<ул>
Команда единомышленников, прозрачность решений и открытость в общении
Официальное трудоустройство, социальные гарантии
Гибкий график работы и удаленный рабочий день
31 календарный день отпуска
Корпоративная медицинская страховка и благополучие
Бесплатная мобильная связь
Выгодный тарифный план от Vodafone для семьи
Профессиональное обучение за счет работодателя
Активная корпоративная жизнь
Если вас интересует эта позиция, пришлите нам свое резюме с указанием ожидаемой заработной платы.