Senior Security Engineer

1+1 Media — це команда професіоналів, яка створює контент, розвиває нові напрями бізнесу, експериментує та постійно рухається вперед. Приєднуйтеся до нас, щоб реалізовувати найкращі ідеї, розкривати потенціал і бути частиною великих змін.
Київстар ТБ запрошує Senior Security Engineer, аби забезпечувати розвиток проєктів і супроводжувати робочі процеси в компанії.

Вам до нас, якщо Ви:
Маєте від 5 років досвіду в інформаційній безпеці, з них щонайменше 2 роки на позиції рівня Senior або з самостійною відповідальністю за напрямок безпеки.
Маєте досвід забезпечення безпеки гібридної інфраструктури: on-prem плюс хоча б одна хмара (AWS, GCP або Azure).
Маєте практичний досвід керування реагуванням на інциденти та побудови процесу IR.
Маєте досвід проєктування захищеної архітектури та проведення threat modeling.
Знаєте мережі: TCP/IP, DNS, TLS, BGP на базовому рівні, сегментацію, firewall, VPN.
Розумієте захист від DDoS, WAF і anti-bot рішення (Cloudflare, Akamai, AWS Shield/WAF або аналоги).
Розумієте безпеку вебзастосунків та API: OWASP Top 10, OWASP API Security Top 10, OAuth 2.0 / OIDC.
Маєте досвід роботи з SIEM (Splunk, Elastic, Microsoft Sentinel, Wazuh тощо) та EDR/XDR; розумієте MITRE ATT&CK.
Знаєте Kubernetes і безпеку контейнерів (Trivy, Falco, OPA/Kyverno або аналоги).
Розумієте DevSecOps: інструменти SAST/DAST/SCA та їх інтеграцію в CI/CD.
Впевнено адмініструєте Linux, розумієте Windows / Active Directory.
Розумієте IAM, PAM, MFA, керування секретами (Vault або аналоги).
Володієте навичками скриптування та автоматизації: Python, Bash або Go.
Володієте англійською на рівні B2 або вище: документація, листування з вендорами та партнерами.

Буде перевагою:
Досвід у стрімінгових, медіа- або телеком-компаніях.
Розуміння відеодоставки: CDN, HLS/DASH, DRM-системи, механізми захисту контенту.
Досвід із безпекою мобільних і Smart TV застосунків: обфускація, захист від реверс-інжинірингу, certificate pinning.
Досвід підготовки компанії до PCI DSS або ISO 27001.
Terraform та policy-as-code.
Detection engineering (Sigma, YARA), досвід побудови SOC.
Досвід пентесту, red teaming, участь у bug bounty чи CTF.
Сертифікації: OSCP, CISSP, CISM, CCSP, AWS/GCP/Azure Security.
Знання вимог українського законодавства щодо захисту інформації (КСЗІ, Держспецзв'язку).

Разом з командою Ви займатиметеся:
Формуванням політик та технічного роадмапу інформаційної безпеки, визначенням пріоритетів на основі оцінки ризиків, відстеженням та забезпеченням процесів актуалізації безпекових заходів.
Проєктуванням захищеної архітектури гібридного середовища: on-prem, публічна хмара та зв'язок між ними (VPN, private links, сегментація).
Побудовою захисту від DDoS-атак, ботів, credential stuffing і захоплення акаунтів (account takeover).
Забезпеченням безпеки API та backend-сервісів: автентифікація й авторизація (OAuth 2.0 / OIDC), rate limiting, WAF.
Захистом контенту разом із командами розробки: DRM (Widevine, FairPlay, PlayReady), токенізація посилань CDN, протидія піратству та шерінгу акаунтів.
Вибудовуванням DevSecOps для ~100 розробників: SAST/DAST/SCA, сканування контейнерів та IaC у CI/CD, security gates.
Проведенням threat modeling і security review архітектурних рішень, нових фіч і клієнтських застосунків.
Керуванням реагування на інциденти (DDoS, витоки, компрометація), вибудовуванням процесу IR, підготовкою post-mortem.
Розвитком моніторингу й detection: SIEM, EDR, правила виявлення, playbooks.
Контролем керування доступами: IAM, PAM, MFA, принцип найменших привілеїв в on-prem і хмарі.
Організацією vulnerability management: сканування, пріоритизація, контроль SLA на усунення.
Підготовкою компанії до аудитів і забезпечення відповідності: PCI DSS, захист персональних даних, ISO 27001, вимоги законодавства України у сфері електронних комунікацій.
Розробкою та контролем дотримання політик, стандартів і процедур безпеки, проведенням тренінгів для команд.
Менторством інженерів, комунікацією з керівництвом, юридичним відділом і партнерами-правовласниками.

Ми пропонуємо не лише нові виклики, а й можливості:
Корпоративну культуру, у якій цінують людей, їхні ідеї, досвід та індивідуальність;
Можливість долучатися до соціально важливих проєктів, зокрема тих, що підтримують Україну та наших захисників і захисниць;
Безбар’єрне та інклюзивне робоче середовище. Ми відкриті до ветеранів і ветеранок та підтримуємо їх у поверненні до цивільної роботи;
Турботу про фізичне й ментальне здоров’я, медичне страхування, спортзал в офісі;
Можливості для навчання та професійного зростання завдяки Електронному університету й обміну досвідом усередині команди;
Відкриту комунікацію, регулярні зустрічі з керівництвом компанії і насичене корпоративне життя;
Комфортний офіс із просторим укриттям, обладнаним для роботи, та генераторами на випадок відключень електроенергії.

А ще ми гарантуємо офіційне працевлаштування та прозору оплату праці, 24 календарні дні оплачуваної щорічної відпустки, оплачувані лікарняні відповідно до законодавства, а також забезпечуємо необхідною для роботи технікою та мобільним зв’язком.

Київстар ТБ — платформа кіно та телебачення, спільний проєкт 1+1 media та Київстар. Входить до трійки лідерів українського OTT-ринку, розвиває власне виробництво серіалів і фільмів у межах напряму Originals, співпрацює з провідними міжнародними студіями та підтримує український контент. Сьогодні Київстар ТБ пропонує понад 430 телеканалів і бібліотеку з більш ніж 20 тисяч фільмів, серіалів, мультфільмів і шоу.
Робота в команді Київстар ТБ — це можливість долучатися до розвитку одного з найдинамічніших сегментів медіаринку, працювати на перетині технологій і креативу, реалізовувати власні ідеї та створювати продукти для широкої аудиторії.

1+1 Media — один з найбільших медіабізнесів Східної Європи з 30-річною історією. Компанія об’єднує й взаємодіє на партнерських засадах з телеканалами 1+1 Марафон, 2+2, ТЕТ, ПЛЮСПЛЮС, 1+1 International, 1+1 Україна, УНІАН Серіал, Бігуді, Світ+; новинними ресурсами tsn.ua, unian.net, glavred.info; ОТТ-платформою Київстар ТБ і супутниковим оператором Viasat. Також 1+1 Media має власні продакшн-підрозділи, надає послуги ренталу, дубляжу, має свій освітній проєкт 1+1 Media School.
1+1 Media — роботодавець, мета якого — втілювати в життя найсміливіші творчі ідеї, щоб об’єднувати вільних людей задля змін на краще.
Надсилайте ваше резюме, вказуючи бажаний рівень заробітної плати.
Більше про компанію 1+1 Media, її мету, бачення, місію й цінності читайте на сайті. Будемо раді бачити вас серед #команди_найкращих!