1+1 Media — це команда професіоналів, яка створює контент, розвиває нові напрями бізнесу, експериментує та постійно рухається вперед. Приєднуйтеся до нас, щоб реалізовувати найкращі ідеї, розкривати потенціал і бути частиною великих змін.

Київстар ТБ запрошує Senior Security Engineer, аби забезпечувати розвиток проєктів і супроводжувати робочі процеси в компанії.

Вам до нас, якщо Ви: 

• Маєте від 5 років досвіду в інформаційній безпеці, з них щонайменше 2 роки на позиції рівня Senior або з самостійною відповідальністю за напрямок безпеки.
• Маєте досвід забезпечення безпеки гібридної інфраструктури: on-prem плюс хоча б одна хмара (AWS, GCP або Azure).
• Маєте практичний досвід керування реагуванням на інциденти та побудови процесу IR.
• Маєте досвід проєктування захищеної архітектури та проведення threat modeling.
• Знаєте мережі: TCP/IP, DNS, TLS, BGP на базовому рівні, сегментацію, firewall, VPN.
• Розумієте захист від DDoS, WAF і anti-bot рішення (Cloudflare, Akamai, AWS Shield/WAF або аналоги).
• Розумієте безпеку вебзастосунків та API: OWASP Top 10, OWASP API Security Top 10, OAuth 2.0 / OIDC.
• Маєте досвід роботи з SIEM (Splunk, Elastic, Microsoft Sentinel, Wazuh тощо) та EDR/XDR; розумієте MITRE ATT&CK.
• Знаєте Kubernetes і безпеку контейнерів (Trivy, Falco, OPA/Kyverno або аналоги).
• Розумієте DevSecOps: інструменти SAST/DAST/SCA та їх інтеграцію в CI/CD.
• Впевнено адмініструєте Linux, розумієте Windows / Active Directory.
• Розумієте IAM, PAM, MFA, керування секретами (Vault або аналоги).
• Володієте навичками скриптування та автоматизації: Python, Bash або Go.
• Володієте англійською на рівні B2 або вище: документація, листування з вендорами та партнерами.

Буде перевагою: 

• Досвід у стрімінгових, медіа- або телеком-компаніях.
• Розуміння відеодоставки: CDN, HLS/DASH, DRM-системи, механізми захисту контенту.
• Досвід із безпекою мобільних і Smart TV застосунків: обфускація, захист від реверс-інжинірингу, certificate pinning.
• Досвід підготовки компанії до PCI DSS або ISO 27001.
• Terraform та policy-as-code.
• Detection engineering (Sigma, YARA), досвід побудови SOC.
• Досвід пентесту, red teaming, участь у bug bounty чи CTF.
• Сертифікації: OSCP, CISSP, CISM, CCSP, AWS/GCP/Azure Security.
• Знання вимог українського законодавства щодо захисту інформації (КСЗІ, Держспецзв'язку).

Разом з командою Ви займатиметеся: 

• Формуванням політик та технічного роадмапу інформаційної безпеки, визначенням пріоритетів на основі оцінки ризиків, відстеженням та забезпеченням процесів актуалізації безпекових заходів.
• Проєктуванням захищеної архітектури гібридного середовища: on-prem, публічна хмара та зв'язок між ними (VPN, private links, сегментація).
• Побудовою захисту від DDoS-атак, ботів, credential stuffing і захоплення акаунтів (account takeover).
• Забезпеченням безпеки API та backend-сервісів: автентифікація й авторизація (OAuth 2.0 / OIDC), rate limiting, WAF.
• Захистом контенту разом із командами розробки: DRM (Widevine, FairPlay, PlayReady), токенізація посилань CDN, протидія піратству та шерінгу акаунтів.
• Вибудовуванням DevSecOps для ~100 розробників: SAST/DAST/SCA, сканування контейнерів та IaC у CI/CD, security gates.
• Проведенням threat modeling і security review архітектурних рішень, нових фіч і клієнтських застосунків.
• Керуванням реагування на інциденти (DDoS, витоки, компрометація), вибудовуванням процесу IR, підготовкою post-mortem.
• Розвитком моніторингу й detection: SIEM, EDR, правила виявлення, playbooks.
• Контролем керування доступами: IAM, PAM, MFA, принцип найменших привілеїв в on-prem і хмарі.
• Організацією vulnerability management: сканування, пріоритизація, контроль SLA на усунення.
• Підготовкою компанії до аудитів і забезпечення відповідності: PCI DSS, захист персональних даних, ISO 27001, вимоги законодавства України у сфері електронних комунікацій.
• Розробкою та контролем дотримання політик, стандартів і процедур безпеки, проведенням тренінгів для команд.
• Менторством інженерів, комунікацією з керівництвом, юридичним відділом і партнерами-правовласниками.

Ми пропонуємо не лише нові виклики, а й можливості:

• Корпоративну культуру, у якій цінують людей, їхні ідеї, досвід та індивідуальність;
• Можливість долучатися до соціально важливих проєктів, зокрема тих, що підтримують Україну та наших захисників і захисниць;
• Безбар’єрне та інклюзивне робоче середовище. Ми відкриті до ветеранів і ветеранок та підтримуємо їх у поверненні до цивільної роботи;
• Турботу про фізичне й ментальне здоров’я, медичне страхування, спортзал в офісі;
• Можливості для навчання та професійного зростання завдяки Електронному університету й обміну досвідом усередині команди;
• Відкриту комунікацію, регулярні зустрічі з керівництвом компанії і насичене корпоративне життя;
• Комфортний офіс із просторим укриттям, обладнаним для роботи, та генераторами на випадок відключень електроенергії. 

А ще ми гарантуємо офіційне працевлаштування та прозору оплату праці, 24 календарні дні оплачуваної щорічної відпустки, оплачувані лікарняні відповідно до законодавства, а також забезпечуємо необхідною для роботи технікою та мобільним зв’язком.

Київстар ТБ — платформа кіно та телебачення, спільний проєкт 1+1 media та Київстар. Входить до трійки лідерів українського OTT-ринку, розвиває власне виробництво серіалів і фільмів у межах напряму Originals, співпрацює з провідними міжнародними студіями та підтримує український контент. Сьогодні Київстар ТБ пропонує понад 430 телеканалів і бібліотеку з більш ніж 20 тисяч фільмів, серіалів, мультфільмів і шоу. 

Робота в команді Київстар ТБ — це можливість долучатися до розвитку одного з найдинамічніших сегментів медіаринку, працювати на перетині технологій і креативу, реалізовувати власні ідеї та створювати продукти для широкої аудиторії.

1+1 Media — один з найбільших медіабізнесів Східної Європи з 30-річною історією. Компанія об’єднує й взаємодіє на партнерських засадах з телеканалами 1+1 Марафон, 2+2, ТЕТ, ПЛЮСПЛЮС, 1+1 International, 1+1 Україна, УНІАН Серіал, Бігуді, Світ+; новинними ресурсами tsn.ua, unian.net, glavred.info; ОТТ-платформою Київстар ТБ і супутниковим оператором Viasat. Також 1+1 Media має власні продакшн-підрозділи, надає послуги ренталу, дубляжу, має свій освітній проєкт 1+1 Media School. 

1+1 Media — роботодавець, мета якого — втілювати в життя найсміливіші творчі ідеї, щоб об’єднувати вільних людей задля змін на краще.

Надсилайте ваше резюме, вказуючи бажаний рівень заробітної плати.

Більше про компанію 1+1 Media, її мету, бачення, місію й цінності читайте на сайті. Будемо раді бачити вас серед #команди_найкращих!