Information Security Specialist

Galaktica — українська продуктова IT-компанія, що з 2019 року створює мобільні застосунки та вебпродукти для ринків Tier-1. У команді 350+ фахівців з провідною експертизою, які працюють з різних куточків світу. Ми розвиваємо міжнародні продукти, експериментуємо з підходами і швидко масштабуємо рішення, які покращують життя мільйонів користувачів.

Важливою складовою бізнесу Galaktica є благодійність. З 2022 року ми спрямували велику кількість волонтерської допомоги в різні напрямки. У першу чергу, підтримка ЗСУ: десятки позашляховиків і комерційних квадрокоптерів, сотні FPV-дронів, НРК з турелями, квадроцикли. Також розвиваємо два благодійні фонди: робимо фокус на реабілітації військових і на підтримці дітей військовослужбовців та постраждалих від війни.

Про роль

Ти працюватимеш над продуктом, який має реальний вплив на бізнес і користувачів. Тому знаходимось у пошуку Information Security Specialist, який буде залученим до побудови надійної Security-інфраструктури, автоматизованих робочих процесів та підтримку безперервної відповідності політикам кібербезпеки. Якщо у тебе є досвід в області інформаційної безпеки та прагнення побудувати надійну систему захисту у динамічній tech-компанії, ми чекаємо в команді саме на тебе!

Твоїми задачами будуть:

Розробити, впровадити та забезпечити супровід політик, стандартів і процедур інформаційної безпеки;
Забезпечити видачу та відкликання доступів до внутрішніх і зовнішніх сервісів;
Забезпечити контроль над тим, хто і до чого має доступ, та одночасно забезпечити видимість того, що відбувається в корпоративній інфраструктурі, своєчасно виявляти потенційні security incidents та аномальну активність;
Управляти життєвим циклом доступів співробітників (on/off-boarding);
Забезпечити моніторинг та аналітику подій (SIEM), а також участь у реагуванні на інциденти;
Розробити, документувати та підтримувати політики доступу та матриці доступів.

Що для нас важливо:

3+ роки досвіду роботи на позиції Information Security Analyst/SOC Analyst/IAM Specialist/Security Engineer;
Досвід забезпечення інформаційної безпеки корпоративної мережі;
Практичний досвід роботи з Identity & Access Management (IAM) та управлінням життєвим циклом доступів користувачів;
Досвід роботи з SSO, SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), MFA, розуміння принципів федерації ідентичностей;
Досвід аналізу security events та alerts, проведення первинного triage, визначення false positive/true positive та пріоритизації інцидентів;
Практичний досвід роботи з SIEM-системами (Splunk, ELK/OpenSearch, Wazuh, Microsoft Sentinel або аналогічними);
Розуміння основних типів атак та технік зловмисників: phishing, credential stuffing, brute force, privilege escalation, lateral movement;
Практичне розуміння процесів Incident Detection, Investigation, Response та Escalation;
Розуміння архітектури та security-механізмів Windows, macOS та Linux.

Буде плюсом:

Практичний досвід роботи з AWS/GCP/Azure IAM, ролями, policies, service accounts та механізмами контролю доступу;
Досвід роботи з AWS CloudTrail, GuardDuty, Security Hub, CloudWatch або аналогічними Cloud Security сервісами;
Досвід створення та налаштування SIEM detection rules, correlation rules, dashboards та alerts;
Знання MITRE ATT&CK та досвід використання framework для класифікації та аналізу security events.

Що ти знайдеш у нас:

• Стабільність, на яку можна спертися
Щодня ми будуємо продуктовий бізнес із довгостроковим баченням та стабільним зростанням. У нас тобі не доведеться обирати між надійністю та розвитком — можна одночасно працювати над складними задачами та бути впевненим у завтрашньому дні.
• Гнучкість і комфорт
Обирай формат роботи, який підходить саме тобі: remote, hybrid або офіс у Києві, Львові, Одесі чи Ларнаці. Ми надаємо все необхідне для роботи: ноутбук, монітори, інші гаджети та компенсацію на облаштування домашнього робочого простору. Усі офіси обладнані генераторами та Starlink і доступні для команди 24/7. Робочий графік — з 10:00 до 18:30.
• Турбота про себе
3 тижні оплачуваної відпустки, необмежені day off та гнучкі sick leaves без зайвої бюрократії. Також ти можеш обрати медичне страхування або wellness-бюджет на спорт, психолога, масажі, wellness-процедури чи вітаміни. Додатково компенсуємо 50% податків для співробітників та надаємо повний супровід релокації на Кіпр або Мальту, включно з бухгалтерською і юридичною підтримкою.
• Середовище для зростання
Ми підтримуємо професійний розвиток співробітників та компенсуємо від 50% до 100% вартості профільних конференцій, тренінгів, сертифікацій, онлайн-курсів і зовнішніх освітніх заходів. У компанії працюють власна LMS-платформа, бібліотека та книжковий клуб. Крім того, наші сертифіковані коучі проводять внутрішні навчання та індивідуальні коуч-сесії, допомагаючи розвивати лідерські навички, досягати професійних цілей і краще розуміти власні сильні сторони. Для розвитку міжнародної комунікації компенсуємо 70% вартості індивідуальних занять з будь-якої іноземної мови та підтримуємо English Speaking Club.
• Вплив, який відчутний
У нас немає ролей «для процесу». Ми цінуємо людей, які бачать можливості, беруть відповідальність і впливають на результат. Твої ідеї не губляться в шарах погоджень — вони можуть перетворюватися на нові продукти, напрямки та рішення для бізнесу.
• Професійне середовище
Ми віримо, що сильні продукти створюють сильні команди. Тут легко знайти однодумців, отримати підтримку, обмінятися досвідом і разом святкувати перемоги. Спільні спортивні активності, корпоративні тренування з волейболу, бігу та йоги, тімбілдинги, офлайн-зустрічі та внутрішні івенти — від камерних вечорів до масштабних виїзних заходів — є важливою частиною нашої культури. Атмосферу наших івентів можна відчути тут YouTube Galaktica.

Дізнайся більше про нас:
Galaktica — офіційний сайт
Instagram (galakticateam) — команда та процес зсередини
Galaktica. Візитівка — відео-візитівка

Будемо раді обговорити всі твої запитання та запросити на перший етап співбесіди!

Наголошуємо, у разі зацікавленості команди у твоїй кандидатурі, ми зв’яжемося будь-яким зручним способом для детального обговорення нашої вакансії!