Cybersecurity Engineer
Наш клієнт, провайдер інфраструктурних IT рішень, шукає спеціаліста на роль Cybersecurity Engineer.

Обов'язки:

-Участь у формуванні стратегії інформаційної безпеки компанії
-Формування, впровадження, забезпечення функціонування, аналіз ефективності та удосконалення систем інформаційної безпеки компанії
-Своєчасне реагування на інциденти, їх розслідування, фіксування, обробка та підготовка технічної/технологічної/інформаційної бази, а також заходів для запобігання їх виникненню надалі
-Збір та аналіз подій з різних сервісів компанії, формування пропозицій щодо покращення безпеки та оперування
-Управління доступами до систем компанії
-Консультування та навчання з питань інформаційної безпеки, участь у проведенні аудитів безпеки як усередині компанії, так і для потреб клієнтів, у тому числі при розробці нових продуктів
-Участь у прийнятті рішень щодо вибору систем автоматизації/діджиталізації бізнес-процесів компанії
-Управління бюджетом інформаційної безпеки компанії
-Організація документування всіх процесів, пов'язаних з інформаційною безпекою, контроль її наявності та актуальності

Вимоги:

-Досвід аналогічної роботи не менше 2 років у ІТ
-Глибока технічна експертиза щодо рішень з інформаційної безпеки та розуміння мережевої архітектури, принципів роботи серверів, баз даних та інших систем хостингової інфраструктури
-Обов'язково вища технічна освіта
-Досвід розробки та управління стратегією безпеки, впровадження та управління системами безпеки кінцевих точок (endpoint security)
-Досвід налаштування та управління системами збору та аналізу подій, написання скриптів на bash
-Базове адміністрування Linux, MacOS, Windows
-Досвід проведення аудиту, налаштування та керування сканерами інформаційної безпеки
-Знання сучасних методів та технологій забезпечення безпеки, включаючи автентифікацію, шифрування та протоколи безпеки
-Досвід управління ризиками у концепції BYOD та SaaS рішеннях
-Англійська upper-intermediate

Буде плюсом:

-Досвід програмування на Python, роботи з Kubernetes, Docker, Openstack, JAMF
-Досвід формування політик інформаційної безпеки у публічних та приватних хмарах
-Досвід автоматизації завдань інформаційної безпеки, пентестів, формування чи участі в bug bounty програмах
-Знання міжнародних фреймворків ІБ: PCI-DSS, OWASP
-Досвід роботи з вимогами GDPR
-Сертифікація в галузі кібербезпеки (наприклад, CISSP, CompTIA Security+, CEH) буде перевагою.
Art2Hire