Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
BBybit
Куала-Лумпур, Малайзия3 дня назад
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Основанная в 2018 году, Bybit — одна из ведущих мировых бирж криптовалют и платформ цифровых финансов, обслуживающая более 80 миллионов пользователей в более чем 200 странах и регионах. Используя передовые технологии и ориентированный на пользователя подход, Bybit предлагает бесшовную экосистему, охватывающую торговлю, платежи, управление активами, кастодиальные услуги, институциональные услуги и Web3, связывая пользователей с будущим цифровых финансов. Наши основные ценности определяют наш подход к разработке. Мы слушаем, заботимся и совершенствуемся, чтобы создавать продукты и решения, ориентированные на пользователя. Опираясь на глобальную команду амбициозных разработчиков, решателей проблем и новаторов, мы создаем высокопроизводительную и динамичную среду, где талантливые специалисты могут оказывать реальное влияние в глобальном масштабе. При поддержке круглосуточной многоязычной клиентской службы и твердой приверженности инновациям мы формируем будущее финансов посредством технологий, сотрудничества и смелой реализации. Сегодня Bybit признана одной из самых надежных и прозрачных платформ в индустрии цифровых активов, продолжая расширять свое глобальное присутствие и создавая инфраструктуру для нового поколения финансовых услуг.
В Bybit мы стремимся создавать поддерживающую и развивающую рабочую среду.
Архитектура и усиление безопасности облачных сред Разработка, внедрение и постоянное укрепление архитектуры безопасности в облачных средах, включая AWS, Tencent Cloud, Huawei Cloud и Alibaba Cloud. Основные направления включают изоляцию контейнеров, управление идентификацией и доступом (IAM), сегментацию сети VPC и политики безопасности.
Облачная безопасность и реагирование на инциденты Создание и постоянное совершенствование возможностей облачного мониторинга и операций безопасности, включая управление информацией и событиями безопасности (SIEM) и управление состоянием безопасности облака (CSPM). Обнаружение, расследование и реагирование на инциденты безопасности, проведение анализа первопричин и пост-инцидентных обзоров, а также обеспечение устранения последствий до полного закрытия.
Безопасность инфраструктуры и управление уязвимостями Оценка и усиление безопасности облачных вычислительных экземпляров, контейнеров, облачных сервисов и вспомогательной инфраструктуры. Разработка и улучшение возможностей сканирования уязвимостей хостов и облаков, а также отслеживание устранения до завершения.
Управление идентификацией и доступом Разработка и поддержка облачных фреймворков для управления идентификацией и доступом (IAM) и управлением доступом к облаку (CAM). Установление политик управления жизненным циклом учетных данных, включая ключи доступа и секретные ключи (AK/SK), ключи API и токены доступа. Применение принципа наименьших привилегий и проведение периодических обзоров доступа.
Соответствие требованиям и управление рисками Проведение регулярных оценок базовых уровней безопасности и оценки рисков в облачных средах. Подготовка отчетов о соответствии стандартам безопасности, таким как CIS Benchmarks, и поддержка внутренних и внешних аудитов безопасности, обзоров соответствия и мероприятий по устранению недостатков.
Стандарты безопасности и техническое обеспечение Разработка и поддержка политик безопасности облачных сред, технических стандартов и документации по лучшим практикам. Предоставление рекомендаций по безопасности, технической поддержки и обучения командам инженеров и операторов для укрепления общих возможностей организации в области облачной безопасности.
Прочные базовые знания системного администрирования Linux, с глубоким пониманием сетевых протоколов, таких как TCP/IP, DNS и TLS, а также общих принципов сетевой безопасности. Знакомство с основными облачными платформами, включая AWS, Tencent Cloud и Alibaba Cloud, с практическим опытом управления облачными ресурсами, настройки безопасности или операций. Понимание облачных технологий и их моделей безопасности, с опытом работы с Docker, Kubernetes, микросервисами, бессерверными архитектурами и связанными с ними практиками безопасности. Знакомство с фреймворками IAM/CAM в облачных средах, с практическим опытом проектирования моделей разрешений, управления учетными записями, управления ключами или реализации принципа наименьших привилегий. Понимание распространенных угроз облачной безопасности и путей атак, включая горизонтальное перемещение, повышение привилегий, подделку запросов на стороне сервера (SSRF) и злоупотребление сервисом метаданных экземпляра (IMDS). Опыт в сканировании уязвимостей, оценке рисков или интеграции инструментов безопасности. Предпочтителен практический опыт развертывания, интеграции и эксплуатации решений Tenable, Orca или аналогичных. Сильное осознание рисков безопасности, аналитические и проблемно-ориентированные навыки, а также эффективные коммуникационные и коллаборационные способности, с продемонстрированной способностью доводить кросс-функциональные инициативы по безопасности и меры по устранению недостатков до конца.
Предпочтителен опыт управления трафиком north–south и east–west, снижения экспонированных сетевых границ или проектирования и внедрения архитектур нулевого доверия.
About Us Established in 2018, Bybit is one of the world’s leading cryptocurrency exchanges and digital financial platforms, serving over 80 million users across more than 200 countries and regions. Powered by world-class technology and a user-first mindset, Bybit delivers a seamless ecosystem across trading, payments, wealth management, custody, institutional services, and Web3 — connecting users to the future of digital finance. Our core values define how we build. We listen, care and improve to create products and experiences that put users first. Backed by a global team of ambitious builders, problem-solvers, and innovators, we foster a high-performance and fast-moving environment where talent is empowered to drive real impact at the global scale. Supported by 24/7 multilingual customer service and a strong commitment to innovation, we are shaping the future of finance through technology, collaboration, and bold execution. Today, Bybit is recognized as one of the most trusted and transparent platforms in the digital asset industry, continuing to expand its global presence while building the infrastructure for the next generation of financial services.
Key Responsibilities
Cloud Security Architecture and Hardening Design, implement, and continuously strengthen security architectures across public cloud environments, including AWS, Tencent Cloud, Huawei Cloud, and Alibaba Cloud. Areas of focus include container isolation, Identity and Access Management (IAM), VPC network segmentation, and security policies.
Security Operations and Incident Response Build and continuously improve cloud security monitoring and operations capabilities, including Security Information and Event Management (SIEM) and Cloud Security Posture Management (CSPM). Detect, investigate, and respond to security incidents, conduct root cause analysis and post-incident reviews, and drive remediation through to closure.
Infrastructure Security and Vulnerability Management Assess and harden cloud compute instances, containers, cloud services, and supporting infrastructure. Develop and enhance host and cloud vulnerability scanning capabilities, and track remediation to completion.
Identity and Access Management Design and maintain cloud IAM and Cloud Access Management (CAM) permission frameworks. Establish lifecycle management policies for credentials, including access keys and secret keys (AK/SK), API keys, and access tokens. Enforce least-privilege access and conduct periodic access reviews.
Compliance and Risk Management Conduct regular security baseline assessments and risk assessments across cloud environments. Produce security compliance reports against industry standards such as CIS Benchmarks, and support internal and external security audits, compliance reviews, and remediation activities.
Security Standards and Technical Enablement Develop and maintain cloud security policies, technical standards, and best-practice documentation. Provide security guidance, technical support, and training to engineering and operations teams to strengthen the organization’s overall cloud security capabilities.
Qualifications A solid foundation in Linux systems administration, with a strong understanding of networking protocols such as TCP/IP, DNS, and TLS, as well as common network security principles. Familiarity with major public cloud platforms, including AWS, Tencent Cloud, and Alibaba Cloud, with hands-on experience in cloud resource management, security configuration, or operations. An understanding of cloud-native technologies and their security models, with familiarity with Docker, Kubernetes, microservices, serverless architectures, and associated security practices. Familiarity with public cloud IAM/CAM frameworks, with practical experience in permission model design, account governance, key management, or least-privilege implementation. An understanding of common cloud security threats and attack paths, including lateral movement, privilege escalation, server-side request forgery (SSRF), and abuse of the Instance Metadata Service (IMDS). Experience in vulnerability scanning, risk assessment, or security tool integration. Hands-on experience deploying, integrating, and operating Tenable, Orca, or comparable solutions is preferred. Experience managing north–south and east–west traffic, reducing exposed network boundaries, or designing and implementing zero-trust network architectures is preferred. Strong security risk awareness, analytical and problem-solving skills, and effective communication and collaboration abilities, with a demonstrated ability to drive cross-functional security initiatives and remediation efforts to completion.
Why Join Us At Bybit, we are committed to fostering a supportive and enriching work environment. Our benefits include:
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 3 670 до 5 130
