Менеджер проекта безопасности в ДТЕК, ТОВ, Енергетична компанія

MODUS X — украинская IT-компания, команда из 700+ опытных специалистов — мы расширяем горизонты бизнес-возможностей, раскрывая потенциал людей, идей и технологий. Мы начали и продолжаем поддерживать цифровую трансформацию ДТЭК и уже 18 лет занимаемся проектированием, разработкой и внедрением бизнес-приложений, комплексных решений в области ИТ и кибербезопасности, а также продуктов, управляемых данными. Сейчас мы выделились в отдельную компанию, чтобы поделиться своим опытом и знаниями, оставаясь ИТ-опорой для тех, кто несет свет и способствует восстановлению страны. доступы и идентификация, аудит и тестирование требований ИБ.

Позиция функции:

• Проведение оценки рисков ИБ в рамках реализации проекта
• Проведение технической экспертизы и бизнес-решений на этап внедрения и/или эксплуатации на соответствие требованиям ИБ.
• Обеспечение безопасного процесса разработки программного обеспечения.
• Участие в процессе управления инцидентами ИБ.
• Участие в формировании единых требований информационной безопасности к системам/сервисам Общества.
• Участие в разработке и реализации мероприятий, направленных на обеспечение бесперебойной работы систем Общества с учетом требований ИТ.
• Консультирование сотрудников по ИТ. проблемы

Профессиональные компетенции:

• Интеграция положений по безопасности в проектную документацию, ТЗ, требования
• Проведение оценки рисков и анализ
• Оценка и рекомендации по защите инфраструктуры, серверов, сетей, облачных сервисов (Azure, AWS)
• Понимание технологий: VPN, MFA, PKI, SIEM, NAC, XDR, DLP, WAF, IAM/IdM, CASB
• Защита контейнерных сред (Kubernetes, Docker), безопасный CI/CD
• Разработка планов снижения рисков и внедрение безопасности меры
• Взаимодействие с аудиторами (внутренними/внешними)
• Проведение или участие во внутренних аудитах соблюдения политик ИБ
• Глубокие знания тенденций киберугроз, соответствующих показателей компрометации информационных систем, современных методов реализации киберугроз
• Знание международных стандартов и лучших практик, регулирующих вопросы информационной безопасности и защиты (серия: ISO, NIST)
• Знание основ криптографии, алгоритмов шифрования с открытый и закрытый ключ.
• Знание базовых инфраструктурных служб (служба каталогов, DNS, DHCP, файловые серверы).
• Понимание нулевого доверия, глубокоэшелонированной защиты и подхода, основанного на риске.
• Знание технологий виртуализации и облачных служб (VMware).
• Знание базовых инфраструктурных служб (служба каталогов).в, DNS, DHCP, Файловые серверы)
• Вычислительные сети и протоколы: основы сетевой топологии, основные протоколы стека TCP/IP (IP, TCP, UDP, HTTP/HTTPs)
• Концепция API (REST, gRPC, GraphQL)

Управленческие компетенции:

• Аналитическое мышление и способность решать сложные технические задачи
• Умение работать в команде и общаться с разными отделами компании
• Организованность и внимание к деталям при управлении сертификатами и ключами
• Умение быстро адаптироваться к новым технологиям и инструментам

Мы предлагаем:

• Официальное трудоустройство
• Конкурентоспособный уровень заработной платы и гарантии социальных льгот
• Корпоративная программа медицинского страхования и программа психологической поддержки сотрудников
• Работа в Unit City инновационный парк
• Возможности обучения и профессионального развития (онлайн-курсы, аудиторное обучение, мастер-классы, профессиональные сообщества)

Мы ценим ваш интерес к MODUS X и готовность принимать вызовы. Здесь каждый может раскрыть свои таланты и внести свой вклад в общий успех. Мы инвестируем в развитие, помогаем получать новые знания и достигать профессиональных целей.

Наша команда тщательно рассматривает все заявки, и если ваша заявка соответствует требованиям вакансии, рекрутер обязательно свяжется с вами в течение 2 недель.

Больше информации о компании и нашем опыте на официальном сайте Страница MODUS X в LinkedIn.

Отправляя свое резюме на данную вакансию, вы даете свое согласие ООО «МОДУС IX» на обработку ваших персональных данных в соответствии с Законом Украины «О защите персональных данных». Согласие дается, в том числе на их обработку во внешних системах, в целях поддержки процесса найма.