Position: Security Engineer
Company: ITOMYCH STUDIO
Category: Security
Experience: 5y
English level: upper

Ми шукаємо висококваліфікованого та досвідченого інженера з безпеки, який приєднається до нашої  R&D команди. Команда об’єднує професіоналів із різних технологічних груп, які працюють над внутрішніми та зовнішніми проектами, проводять дослідження та просувають нові технології у створенні прототипів, тестуванні та розробці нових концепцій з акцентом на фінтех. Команда відіграє ключову роль у встановленні інженерних стандартів для компанії.

Ідеальний кандидат повинен мати сильний бекграунд роботи з архітектурою безпеки з акцентом на фінансову індустрію. Ви відповідатимете за розробку та впровадження рішень безпеки для захисту фінансових систем і даних від кіберзагроз

**Про тебе**

8+ років досвіду в інженерії безпеки
Досвід роботи з публічними хмарними провайдерами: AWS, GCP чи іншими
Чітке розуміння принципів безпеки, технологій і найкращих практик
Досвід роботи з інструментами та технологіями безпеки, такими як брандмауери, системи виявлення та запобігання вторгненням, керування вразливістю та шифрування
Досвід роботи зі стандартами безпеки, такими як ISO, PCI DSS, HIPAA та GDPR
Знайомий(а) з правилами фінансової галузі, такими як ISO/IEC 27001, NIST, SOX, BSA, GLBA тощо.
Відмінні комунікативні навички та навички роботи в команді
Рівень володіння англійською мовою не нижче Upper-Intermediate

**Буде плюсом**

CISSP, CISM або інші відповідні сертифікати безпеки

**Твої обов’язки**

Керувати розробкою та впровадженням рішень безпеки для захисту фінансових систем і даних
Моніторити та аналізувати загрози та вразливості безпеки та вживання профілактичних заходів для запобігання та пом’якшення атак
Проводити оцінки безпеки та тести на проникнення, щоб виявити та усунути недоліки безпеки
Бути в курсі останніх технологій безпеки та найкращих практик, а також надаватимете вказівки та рекомендації компанії
Розробляти та підтримувати політику безпеки, стандарти та процедури
Співпрацювати з бізнес-підрозділами, щоб виявити й оцінити ризики безпеки, а також запровадити засоби контролю для пом’якшення цих ризиків
Співпрацювати з керівниками домену, щоб гарантувати, що всі елементи керування безпекою відповідають найкращим галузевим практикам і нормативним вимогам
Надавати експертні знання та вказівки компанії з питань безпеки
Менторити та навчайти молодших членів команди концепціям безпеки та найкращим практикам

**Про проєкт**

Платформа, яка об’єднує замовлення поїздки, доставку «останньої милі», фінансові послуги тощо в одній програмі та працює в багатьох країнах

**Етапи відбору та інтерв’ю**

Розгляд резюме технічними спеціалістами
Інтерв’ю з рекрутером (30 — 45 хв)
Технічне інтерв’ю ( 60-90 хв)
Зворотний зв’язок на кожному з етапів

**Наші бенефіти**

Регулярний і передбачуваний процес Перформанс рев’ю
Потужна командна експертиза та наставництво
План особистого розвитку для кожного
Допомога та покриття витрат при отриманні сертифікації
Фінансова компенсація участі в конференціях
Часткове покриття медичних та освітніх витрат
25 оплачуваних вихідних

**Умови праці**

Чітко описані бізнес-процеси в компанії, які дійсно працюють
Справедлива та конкурентна компенсація
Забезпечення необхідною технікою (Apple)
Регулярне інформування про новини компанії, Q&A-сесії з топ-менеджментом
Гнучкий графік роботи
Віддалений режим роботи
Офіс у Києві зі Starlink та електрогенератором для тих, хто надає перевагу офісній роботі
Часткове покриття витрат на коворкінг в інших містах