Job VC

Місія ролі:
Забезпечити операційний кіберзахист AI-платформи та AI-сервісів: security monitoring, incident response, vulnerability management, IAM control, auditability, detection engineering і взаємодію з внутрішніми або зовнішніми SOC/IR-командами. Це роль, яка відповідає за те, щоб AI-рішення не були «чорною коробкою» з точки зору безпеки, логування, реагування та контролю.
Обов’язки:

Налаштування security monitoring для AI-платформи.

Визначення обов’язкових security logs для AI-сервісів, API, admin actions.

Побудова detection rules та alerting. -Управління vulnerability backlog.

Контроль IAM, privileged access і audit logs.

Підготовка incident response playbooks.

Проведення security reviews перед production release.

Взаємодія з DevOps, AppSec, PM і зовнішніми security-партнерами.

Участь у прийманні vendor-рішень з точки зору operational security.

Вимоги:

4+ роки досвіду в SecOps, SOC, infrastructure security або security engineering.

Досвід роботи з SIEM/log management: Microsoft Sentinel, Splunk, Elastic, OpenSearch, Wazuh або аналоги.

Практичний досвід incident response: triage, containment, escalation, post-incident review.

Досвід vulnerability management: scanning, prioritization, remediation tracking.

Розуміння IAM, MFA, privileged access, RBAC, service accounts.

Розуміння Linux hardening, network security, firewalling, TLS, VPN.

Досвід створення security playbooks/runbooks.

Вміння читати технічні логи та знаходити аномалії.

Бажано:

Досвід Kubernetes/container security.

Досвід з MITRE ATT&CK, NIST, ISO 27001.

Досвід у regulated або critical environments.

Досвід побудови detection rules для API, identity, infrastructure та application events.

Досвід інтеграції security logging з DevOps/MLOps платформами.

Умови для чинних військових:

Військова служба

Служба в Києві (житло не надається), Центр, Київ

Повне грошове забезпечення для тилової посади

Умови для цивільних:

Офіційне працевлаштування

-Офісна робота, Київ, Центр

-Можливе бронювання