(fluent Ukrainian) Security Incident Response Specialist (remote)

SupportYourApp — міжнародна Intelligent Support-as-a-Service компанія, що надає послуги аутсорсингу бізнес-процесів для інших ІТ-компаній по всьому світу (технічна та користувацька підтримка, сервіси для покращення досвіду користувачів) вже протягом 15 років. Наразі в нашій міжнародній команді 1500+ фахівців.

Ми надаємо послуги по всьому світу, підтримуючи клієнтів 60-ма мовами, співпрацюємо з такими лідерами як MasterCard, Calm та MacPaw, маємо міжнародні хаби, а також розробляємо такі інноваційні продукти, як Quidget — щоб робити клієнтський досвід кращим кожного дня.

Про позицію:

Наша команда постійно зростає разом із кількістю клієнтів, тому ми шукаємо Security Incident Response Specialist, який прагне застосувати свій технічний досвід, розвиватися у сфері безпеки та працювати з реальними інцидентами й сучасними інструментами.

Що ти будеш робити:

Керувати інцидентами:

• Забезпечення повного циклу розслідування та координації дій у відповідь на порушення безпеки або робочих процесів;
• Ведення комунікації з клієнтами та стейкхолдерами під час Data Breach інцидентів;
• Проведення Root Cause Analysis інцидентів, розробка превентивних заходів та підготовка звітності для топменеджменту;
• Аналіз операційних процесів клієнтів з урахуванням інцидентів для виявлення потенційних загроз і формування рекомендацій щодо проактивного підвищення рівня безпеки.

Перевіряти безпеку постачальників:

• Оцінка безпеки програмних платформ і сторонніх сервісів.

Здійснювати аудит нових локацій для найму:

• Оцінка нових локацій щодо відповідності стандартам захисту даних і впровадження інструментів безпеки.

Готувати документацію:

• Розробка процедур управління інцидентами та підтримка внутрішньої бази знань.

Ти — наш ідеальний кандидат, якщо маєш:

• Досвід розслідування та обробки інцидентів інформаційної безпеки від 1 року;
• Досвід підготовки документації та розробки процедур управління інцидентами;
• Аналітичне мислення та здатність швидко приймати рішення для мінімізації впливу інцидентів;
• Високий рівень самоорганізації та пріоритизації завдань;
• Розуміння принципів захисту персональних даних та правил інформування про порушення безпеки;
• Рівень англійської мови B2 або вище.

Буде перевагою:

• Досвід використання OSINT-інструментів та методів у розслідуваннях;
• Досвід перевірки безпеки постачальників, програмних платформ та сторонніх сервісів;
• Базове розуміння принципів роботи інструментів безпеки (SIEM, EDR, DLP, NGFW, VPN, VDI).

Чому класно бути частиною нашої команди:

• Надання послуг у бізнес-години;
• Унікальні артпростори в Києві на ст. м. Васильківська (відчуй атмосферу!) або можливість співпраці у віддаленому форматі;
• Комунікація, заснована на довірі, та відсутність трекерів активності;
• Гармонія між проєктною завантаженістю та особистим часом, а також – внутрішня медична політика;
• Креативна спільнота і культура, орієнтована на людей та взаємний фідбек;
• Привабливі винагороди за запрошення друзів;
• Конкурентна компенсація в USD;
• Оплачуваний онбординг і доступ до корпоративної бібліотеки.

*Пункти, перелічені в цьому розділі, можуть відрізнятися залежно від умов вашого договору. Певні пільги та умови зазвичай застосовуються до працівників; незалежні підрядники можуть не мати права на всі ці пільги. Конкретні умови, включаючи компенсацію, пільги та умови співпраці, будуть чітко визначені у вашому договорі, якщо його буде підписано.

Можеш дізнатися більше про компанію та культуру, відвідавши офіційний сайт SupportYourApp та її соціальні сторінки Facebook, Instagram, LinkedIn.

Якщо тебе цікавить корпоративна безпека та контроль доступу, тоді ми будемо раді отримати твоє резюме.

Маєш ідеального кандидата на прикметі? Рекомендуй друга та отримуй винагороду!

Ми дотримуємося принципів рівного ставлення до кандидатів і забороняємо дискримінацію за будь-якими ознаками, що захищаються законом.

Ваші персональні дані оброблятимуться відповідно до Повідомлення про обробку персональних даних кандидатів SupportYourApp (Candidate Privacy Notice).