Специалист / Инженер по безопасности, офис на Кипре, 6-8 тыс. евро нетто. Fintech

О ролях

Мы ищем опытного специалиста по кибербезопасности / инженера по безопасности для защиты и постоянного улучшения серверной, сетевой, облачной и прикладной инфраструктуры компании.

Идеальный кандидат сочетает в себе сильные практические технические знания с умением самостоятельно расследовать инциденты безопасности, оценивать риски, проектировать безопасные архитектуры и внедрять эффективные средства контроля безопасности. Ключевым требованием является практический опыт работы с архитектурой Zero Trust и Zero Trust Network Access (ZTNA), включая безопасный доступ на основе идентификации к внутренней инфраструктуре и критически важным системам.

Ключевые обязанности

• Обеспечение безопасности серверной, сетевой и облачной инфраструктуры компании. • Мониторинг и анализ событий информационной безопасности для обнаружения атак, сканирования, аномалий и попыток несанкционированного доступа. • Реагирование на инциденты безопасности, включая расследование, сдерживание, устранение последствий, анализ корневых причин и документирование. • Проведение регулярных аудитов безопасности инфраструктуры и управление уязвимостями. • Укрепление серверов Linux и Windows, операционных систем и сетевых служб. • Настройка и обслуживание межсетевых экранов, WAF, IDS/IPS, VPN и решений для защиты от DDoS-атак. • Обеспечение безопасности веб-приложений и API. • Управление и контроль доступа к производственной инфраструктуре и критически важным системам. • Разработка и поддержание политик безопасности, процедур и планов реагирования на инциденты. • Взаимодействие с DevOps-инженерами, системными администраторами, DBA и разработчиками для выявления и снижения рисков безопасности. • Проектирование, внедрение и постоянное совершенствование архитектуры безопасности компании и технических средств контроля.

Обязательные квалификации (Must-Have)

• Более 3 лет практического опыта в области кибербезопасности / информационной безопасности. • Глубокое понимание TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT и сетевой маршрутизации. • Прочные навыки администрирования Linux. • Практический опыт настройки межсетевых экранов, WAF, ACL и сетевой сегментации. • Практический опыт работы с Cloudflare или аналогичными решениями WAF/CDN/DDoS-защиты. • Хорошее понимание OWASP Top 10 и распространенных векторов атак на веб-приложения/API. • Практический опыт работы с инструментами управления уязвимостями, такими как Nessus, OpenVAS, Qualys или их аналогами. • Знание CVE/CVSS и способность оценивать фактические бизнес-риски и технические риски, связанные с выявленными уязвимостями. • Опыт работы с SIEM, IDS/IPS и централизованным сбором журналов. • Способность анализировать журналы систем, сетей, приложений и веб-серверов. • Опыт расследования инцидентов безопасности и работы с индикаторами компрометации (IOC). • Понимание RBAC, MFA, PAM, принципа наименьших привилегий и управления привилегированным доступом. • Опыт работы с Docker и понимание принципов безопасности контейнеров. • Понимание SAST, DAST, сканирования зависимостей и сканирования секретов. • Способность автоматизировать задачи безопасности с использованием Bash и/или Python.

Zero Trust — Обязательные требования

Практический опыт внедрения решений Zero Trust Network Access (ZTNA) и глубокое понимание архитектуры Zero Trust являются обязательными для этой роли.

Кандидат должен уметь проектировать, внедрять и поддерживать подход Zero Trust, включая:

• Проектирование и внедрение архитектуры безопасности Zero Trust. • Внедрение ZTNA для доступа сотрудников и администраторов к внутренней инфраструктуре. • Замена сетевого/IP-траста контролем доступа на основе идентификации. • Внедрение Device Trust и проверок состояния устройств. • Настройка MFA и политик условного доступа. • Применение принципа наименьших привилегий. • Внедрение микросегментации. • Предоставление кратковременного доступа и временного привилегированного доступа. • Мониторинг и аудит административных сессий. • Интеграция решений Zero Trust с IAM, SSO и поставщиками идентификации (IdP). • Построение безопасных механизмов доступа для серверов Linux и Windows, баз данных, внутренних веб-сервисов и административных панелей.