Аналітик ІТ безпеки в GIGACLOUD

GigaCloud є українським хмарним провайдером, який з 2016 року допомагає компаніям впевнено переміщувати дані та послуги онлайн: з легкістю, ясністю та відчуттям підтримки на кожному кроці.  

Ми реалізували хмарні проекти для понад 1500 компаній, включаючи великі підприємства та державні установи. Завдяки нашим хмарним рішенням понад 20 мільйонів людей щодня здійснюють платежі, отримують доступ до онлайн-документів, робочих файлів тощо. Ми також маємо найбільшу партнерську програму на українському хмарному ринку, яка дозволяє нам покривати широкий спектр ІТ-потреб клієнтів.  

GigaCloud — ваша хмара. У нас усі на своєму місці та в одній команді. Якщо вам подобається те, що ми робимо і як ми це робимо, приєднуйтеся до нас. Давайте створювати хмару разом!  

Ми шукаємо аналітика з ІТ-безпеки з практичним досвідом роботи з ІТ-інфраструктурою та розумінням вимог щодо відповідності кібербезпеці.

Основна мета посади — проводити технічний аудит систем безпеки, інфраструктури та процесів, перевіряти відповідність вимогам стандартів і допомогти відділам запровадити безпечні практики. 

Основні обов’язки:

• Проведення технічних аудитів ІТ-інфраструктури (сервери, мережа, хмарні сервіси, системи доступу);
• Перевірка відповідності стандартам і нормативним вимогам: ISO 27001,PCI DSS, NIST, внутрішня політика безпеки;
• Аналіз системних конфігурацій (Windows/Linux, мережеві пристрої, IAM);
• Перевірка : реєстрації та моніторингу, керування доступом, сегментації мережі, резервного копіювання, керування вразливістю;
• Оцінка архітектури безпеки ІТ-систем;
• Підготовка звітів і рекомендацій щодо технічного аудиту;
• Взаємодія з ІТ-командами для подолання виявлених ризиків;
• Участь у впровадженні процесів безпеки.

Основні вимоги:

• 4+ роки в ІТ-адмініструванні;
• 1–2 роки у кібербезпеці;
• Досвід роботи в компанії з офіційними вимогами дотримання безпеки.

Технічні знання:

• Windows Server / Linux, VMware;
• Мережі (TCP/IP, VLAN, VPN, брандмауер);
• Active Directory / IAM;
• Логування та SIEM;
• Хмарна інфраструктура (AWS / Azure / GCP буде плюсом);
• Базові знання DevOps /контейнери будуть плюсом.

Безпека знання:

• Загартування системи;
• Acкерування безпекою;
• Керування вразливістю;
• Моніторинг безпеки;
• Безпека мережі.

Стандарти:

• ISO 27001;
• PCI DSS;
• NIST.

Буде великим плюсом:

• Досвід у технічних аудитах;
• Робота у SOC;
• Досвід у пентестах або скануванні вразливостей;
• Сертифікати: CISSP, CISA, CEH, ISO 27001.