Position: Database Security Officer
Company: DTEK
Category: Security
Experience: 5y

**Modus X** у складі ДТЕК шукає менеджера з впровадження та масштабування рішення для комплексного захисту великої кількості баз даних. Моніторинг безпечності налаштувань, використання та доступу до баз даних.

**Опис проекту:**
Впровадження та масштабування рішення для комплексного захисту великої кількості баз даних, незалежно від їх розміру, виробника та архітектури.

**Функції посади:**
• Централізований моніторинг відповідності налаштувань безпеки БД всієї групи ДТЕК
• Постійний моніторинг дій в базах даних (видалення, переміщення, додавання тощо)
• Контроль дій адміністраторів БД
• Періодичне проведення автоматичного сканування БД та оцінка результатів
• Аудит прав доступу адміністраторів та користувачів до баз даних
• Блокування несанкціонованих дій в режимі реального часу
• Участь у реагуванні і розслідуванні інцидентів ІБ
• Участь в розробці та реалізації заходів, спрямованих на забезпечення впровадження контролів безпеки і підвищення їх ефективності
• Застосування політик інформаційної безпеки та формування звітності щодо механізмів контролю і захисту БД

**Професійні компетенції важливі для нас:**
• Знання основних принципів роботи з БД та застосування відповідних безпечних налаштувань
• Розуміння призначення, області застосування, типових сценаріїв використання та обмежень рішень щодо комплексного захисту БД
• Знання основних типів кібератак з використанням вразливостей у БД, засобів їх реалізації, методів та засобів виявлення, локалізації та протидії
• Знання вимог національного законодавства і міжнародних стандартів інформаційної безпеки (напр. CIS Controls v8, CSA Cloud Controls, ISO 27001, SOC2, тощо.) буде перевагою

**Ми пропонуємо:**
• Можливості кар’єрного та професійного росту в компанії
• Офіційне працевлаштування (Дія.Сіті)
• Конкурентний компенсаційний пакет
• Корпоративна програма медичного страхування
• 28 календарних днів відпустки
• Графік змішаного типу 
• Навчання у сучасній Академії DTEK (онлайн курси, аудиторні тренінги, майстер-класи, закриті клуби, професійні спільноти)