JobCubby JobCubby
Sign up
Leroy Merlin Ukraine

Copy of Спеціаліст з інформаційної безпеки / Cybersecurity specialist

Leroy Merlin Ukraine Kyiv, Ukraine

Retail · 10,001+ employees

2 h ago
security Mid (2-5 yrs) Full-time Ukraine
Create a free account to apply — email only, no card. You can also save this posting or score it against your profile with AI.

Applying here? Try the free cover letter tool — paste this posting and your résumé, no account needed.

About the role

Implement information security controls and safeguards across networks, servers, endpoints, Active Directory, cloud resources, and data, while assessing and reducing cybersecurity risks. Operate security systems, investigate and respond to threats, raise employee awareness, and collaborate with SecOps, IT operations, and developers to secure systems and applications.

What they look for

Information Security NIST Cybersecurity Framework ISO 27001 Risk Assessment and Management Linux Windows TCP/IP OSI Model Firewall Rule Management PAM IAM IDS/IPS SIEM EDR Secure IT Architecture Digital Forensics

Requirements

Requires a bachelor's or master's degree in information security, at least two years of relevant experience, and knowledge of security standards, Ukrainian information security law, and security processes. Candidates should have advanced Linux and Windows knowledge, strong networking and firewall skills, familiarity with security platforms and secure architecture, and intermediate or higher English; relevant certifications and risk management or forensics experience are advantageous.

Benefits

Employment at an International, Stable Company Employment in Accordance with Ukrainian Law Health Insurance Employee Discounts Corporate Training

Full description

Leroy Merlin — міжнародна компанія, яка пропонує продукти та рішення для DIY, декору, будівництва та садівництва, допомагаючи клієнтам створити будинок їхньої мрії.

Наші співробітники є серцем нашої компанії і кожен день переконуються, що робота може приносити задоволення!

Ми пропонуємо:

  • Роботу в міжнародній стабільній компанії;
  • Працевлаштування згідно норм українського законодавства;
  • Медичне страхування;
  • Знижки працівникам;
  • Корпоративне навчання.

Що ви будете робити?

  • Дотримуватися та впроваджувати контролі інформаційної безпеки відповідно до міжнародного стандарту NIST CSF, місцевого законодавства та GDPR.
  • Розробляти та впроваджувати засоби захисту мережі, серверів, робочих станцій, Active Directory, хмарних ресурів та даних відповідно до корпоративних та міжнародних стандартів.
  • Визначати, оцінювати та зменшувати потенційні ризики кібербезпеки в організації. Це передбачає аналіз загроз безпеці, вразливостей та потенційного впливу на системи та дані "Леруа Мерлен Україна".
  • Безпосередньо працювати з системами захисту (наприклад, EDR, VM тощо) та підтримувати їх належну роботу.
  • Підвищувати обізнаність інших співробітників в інформаційній безпеці.
  • Розслідувати та реагувати на загрози безпеці та вразливості, а також тісно співпрацювати з іншими SecOps та IT OPS для захисту від кіберзагроз.
  • Забезпечувати безпеку програмного забезпечення та застосунків "Леруа Мерлен Україна" шляхом інтеграції заходів безпеки в процес розробки, проведення оцінки безпеки та тісної співпраці з розробниками програмного забезпечення та фахівцями з безпеки.

Якими навичками та якостями ви повинні володіти?

  • Освіта: Вища освіта у сфері інформаційної безпеки (бакалавр або магістр).
  • Мінімум 2 роки досвіду роботи у сфері інформаційної безпеки.
  • Розуміння та досвід роботи зі стандартами та передовими практиками інформаційної безпеки, наприклад, ISO27001, NIST CSF.
  • Знання законодавства України у галузі інформаційної безпеки для недержавного сектору.
  • Досвід у розробці інструкцій, алгоритмів дій, опис процесів тощо.
  • Досвід управління проектами, підтримки систем інформаційної безпеки.
  • Знання Linux та Windows систем на рівні просунутого користувача чи адміністратора.
  • Впевнені знання стеку TCP/IP, моделі OSI та популярних мережевих протоколів.
  • Досвід управління мережевими правилами на брандмауерах (Firewall Rule Management).
  • Розуміння принципів роботи PAM, IAM, IDS/IPS, SIEM, EDR та інших систем інформаційної безпеки.
  • Розуміння принципів побудови безпечної архітектури ІТ систем.
  • Володіння розмовною та письмовою англійською мовою на рівні не нижче Intermediate (досвід щоденної комунікації з англомовними колегами).
  • Допитливість, ініціативність, рішучість та старанний підхід до завдань.
  • Здатність та бажання постійно навчатися та вдосконалювати особисті навички.

Буде плюсом:

  • Досвід впровадження контролів інформаційної безпеки відповідно до визначених ризиків, політик та стандартів безпеки.
  • Знання та досвід проведення аналізу ризиків інформаційної безпеки, управління ризиками.
  • Навички та досвід у сфері цифрової форензики.
  • Спеціалізовані сертифікати (наприклад, CISSP, CEH, CISM, CompTIA Security+, ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor).

Якщо ви зацікавлені приєднатися до нашої чудової команди - ми чекаємо на ваше резюме :)

Similar roles