Фахівець з інформаційної безпеки

TAS Life - одна з провідних компаній на ринку страхування життя України. Уже понад 26 років ми допомагаємо клієнтам піклуватися про своє майбутнє, пропонуючи надійні рішення у сфері страхування життя і здоров’я, медичного та інвестиційного страхування, додаткової пенсії та цільових накопичень.

Запрошуємо до своєї команди Фахівця з інформаційної безпеки.

Очікуваний досвід та навички:

• Від 3 років досвіду в інформаційній безпеці або системному адмініструванні з фокусом на безпеку.
• Практичний досвід роботи з Microsoft Defender for Endpoint, Defender for Office 365 та Defender for Cloud: налаштування політик, аналіз сповіщень і розслідування інцидентів.
• Досвід адміністрування Microsoft Intune або інших MDM-рішень: підключення пристроїв, політики відповідності, профілі конфігурації та умовний доступ.
• Знання Microsoft Entra ID, Azure RBAC і принципів захисту хмарних ресурсів.
• Досвід налаштування безпеки Microsoft 365: захист пошти, DLP і керування доступом.
• Навички адміністрування Windows на рівні, необхідному для посилення захисту систем і розслідування інцидентів; базові навички роботи з Linux.
• Розуміння мережевої безпеки: міжмережевих екранів, VPN і сегментації мережі.

Обов’язки:

• Захист кінцевих точок і хмари: налаштування та підтримка політик Microsoft Defender (Endpoint, O365, Cloud) і Intune (compliance-політики, conditional access), харденінг Windows/Linux.
• Керування ідентифікацією та доступами: адміністрування Entra ID (RBAC, MFA, conditional access), безпекові налаштування Azure та мережева сегментація, періодичний перегляд прав доступу.
• Захист даних і пошти в M365: DLP, anti-phishing, безпекові налаштування Microsoft 365, контроль за витоками інформації.
• Моніторинг і реагування на інциденти: моніторинг подій безпеки (SIEM/Sentinel), розслідування та закриття інцидентів ІБ, ведення й зберігання логів.
• Управління вразливостями та автоматизація: виявлення й усунення вразливостей, контроль патч-менеджменту, автоматизація рутинних задач через PowerShell/Bash.
• Документація та аудит: підтримка заходів інформаційної безпеки, актуалізація внутрішніх документів і підготовка матеріалів до перевірок та аудитів.
• Підвищення обізнаності працівників: проведення навчань і фішингових симуляцій, консультування підрозділів із питань інформаційної безпеки.

Ми пропонуємо:

• Офіційне працевлаштування
• Віддалений формат роботи
• Конкурентну заробітну плату
• Щорічну оплачувану відпустку та лікарняні
• Медичне страхування, страхування життя, послуги корпоративного психолога
• Можливість кар'єрного та професійного розвитку