IT security expert/Penetration Tester

IT SmartFlex входить до групи Vodafone Ukraine та займається розробкою і системною інтеграцією для материнської компанії. Щодня ми працюємо над амбітними проектами.

У зв'язку з розширенням проектів запрошуємо приєднатися до нашої команди цілеспрямованих та відкритих до нових викликів професіоналів

Вимоги:

• Розуміння принципів SDLC, CI / CD.
• Досвід роботи з Git
• Впевнене знання ОС Сімейства Linux
• Впевнене знання Моделі OSI
• Досвід роботи з інструментами пошуку вразливостей додатків
• Досвід роботи з SIEM системами
• Досвід роботи з WAF системами
• Досвід створення та впровадження нормативної документації в сфері ІБ
• Досвід роботи і взаємодії з командами розробки
• Досвід роботи з Rest / SOAP API
• Добре знання мережевих протоколів взаємодії і їх уразливості
• Знання можливостей несанкціонованого доступу до різних версій БД від різних вендорів і можливості вирішення цих проблем в рамках їснуючих патчів

Буде плюсом:

• Досвід роботи з мовами програмування java / javascript / php / python
• Досвід роботи з фреймворками на базі Angular і React; Nodejs
• Досвід роботи по Agile методологій;
• Досвід роботи з Jira, Confluence;
• Досвід роботи з продуктами з високими ризиками інформаційної безпеки
• Досвід роботи мережевим інженером, DevOps, розробником або системним аналітиком

Обов'язки:

• Розробка, побудова та контроль процесів комплексної системи захисту інформації в компанії ІТСФ
• Побудова процесу перевірки на наявність вразливостей вихідного коду, що розробляється в ПЗ
• Контроль і Аудит процесів інформаційної безпеки всередині периметра ІТСФ
• Контроль за збереженням, масштабуванням, переміщенням і знищенням документів (в електронному вигляді), що містять комерційну таємницю або конфіденційну інформацію
• Забезпечення захисту і контролю робочих станцій, оточення; моніторинг і розробка метрик по ІТ безпеки.
• Узгодження рольової моделї на етапі старту проекту, повне впровадження після її реалізації. Взаємодія з системами - за участю архітектури ВФУ
• Участь в проектах розробки нового ПЗ
• Участь в розслідуванні інцидентів порушення інформаційної безпеки
• Знаходити рішення складних завдань і аргументовано їх обґрунтовувати

Ми пропонуємо:

• Колектив однодумців, прозорість рішень та відкритість в комунікації
• Участь в масштабних проектах
• Офіційне працевлаштування, соціальні гарантії
• Гнучкий графік роботи та віддалені робочі дні
• 24 календарний день відпустки
• Медичне корпоративне страхування та оздоровлення
• Безкоштовний мобільний зв'язок