Должность: Старший инженер по безопасности инфраструктуры и эксплуатации
Компания: Unlimit
Местоположение: Белград / офис
О Unlimit
Unlimit — это глобальная финтех-экосистема, созданная для устранения финансовых барьеров, сдерживающих бизнес. Компания предоставляет обширную инфраструктуру, необходимую для глобального масштабирования, объединяя обработку платежей, мультивалютные бизнес-счета, BaaS и крипто-шлюзы в единую интеллектуальную платформу.
Имея 17 офисов по всему миру, Unlimit сочетает гиперлокальную экспертизу с высокопроизводительной финансовой сетью, предоставляя компаниям гибкость для расширения в различных регионах с операционной уверенностью и скоростью. Развивая платежи, Unlimit трансформирует свою инфраструктуру из финтеха, управляемого человеком, в финансовую инфраструктуру, основанную на ИИ — где API потребляются машинами, интеграции согласовываются агентами, а системы постоянно развиваются посредством интеллектуальной автоматизации. Нашими следующими пользователями будут не только люди. Это будут ИИ-агенты, действующие от имени людей и бизнеса.
Unlimit удовлетворяет не только сегодняшние потребности бизнеса; мы строим нервную систему для глобальной экономики без границ.
Чем вы будете заниматься
В качестве Старшего инженера по безопасности инфраструктуры и эксплуатации вы будете техническим экспертом, ответственным за укрепление безопасности инфраструктуры Unlimit и оперативных возможностей киберзащиты.
Вы будете сочетать экспертизу в области инженерии безопасности, обнаружения и реагирования, управления уязвимостями и облачной безопасности для защиты нашей технологической экосистемы от развивающихся угроз.
Значительная часть этой роли будет включать трансформацию традиционных операций безопасности посредством автоматизации на основе ИИ и агентов. Вы будете проектировать и создавать интеллектуальные рабочие процессы безопасности, автоматизировать расследования и действия по реагированию, а также постоянно повышать эффективность и результативность наших возможностей киберзащиты.
Эта роль идеально подходит для опытного инженера инфраструктуры или безопасности, который сочетает сильные фундаментальные знания в области системной инженерии с практическим опытом операционной безопасности, продвинутыми навыками автоматизации и страстью к созданию современных решений безопасности на основе ИИ.
Что вы будете делать
- Владеть и постоянно улучшать средства контроля безопасности инфраструктуры в глобальной технологической среде Unlimit.
- Эксплуатировать и улучшать внутренние операции безопасности, включая мониторинг безопасности, сортировку оповещений, расследование инцидентов и реагирование.
- Разрабатывать и поддерживать возможности инженерии обнаружения, включая правила корреляции SIEM, сценарии обнаружения, анализ логов и интеграции мониторинга безопасности.
- Проводить проактивный поиск угроз и использовать информацию об угрозах для выявления новых угроз и улучшения защитных возможностей.
- Руководить техническими действиями по реагированию на инциденты, включая расследование, сдерживание, устранение последствий и улучшения после инцидента.
- Управлять процессами оценки и устранения уязвимостей инфраструктуры, включая сканирование уязвимостей, приоритизацию, отслеживание и проверку.
- Внедрять и постоянно улучшать укрепление инфраструктуры и настройки безопасности на серверах, конечных точках, сетях и в облачных средах.
- Разрабатывать и поддерживать средства контроля безопасности в средах AWS, Kubernetes и контейнеризации.
- Владеть и оптимизировать возможности защиты и обнаружения конечных точек, включая технологии EDR/XDR.
- Вносить вклад в сетевую безопасность, безопасность каталогов и обзоры архитектуры безопасности инфраструктуры.
- Администрировать, интегрировать и постоянно улучшать технологии безопасности, включая SIEM, EDR/XDR, управление уязвимостями и платформы безопасности инфраструктуры.
- Координировать внешние мероприятия по тестированию на проникновение в рамках сферы безопасности инфраструктуры, проверять результаты и поддерживать устранение последствий.
- Оказывать техническую поддержку IT-аудитам и аудитам информационной безопасности, включая сбор доказательств, проверку технических средств контроля и устранение выявленных пробелов.
- Тесно сотрудничать с командами инфраструктуры, DevOps, разработки и безопасности приложений для внедрения практических и масштабируемых улучшений безопасности.
Автоматизация безопасности с помощью ИИ и агентов
- Проектировать, разрабатывать и поддерживать автоматизацию безопасности на основе ИИ и агентов как основную часть операций кибербезопасности.
- Создавать автономные и полуавтономные рабочие процессы для сортировки оповещений безопасности, расследования, обогащения данных и реагирования.
- Разрабатывать возможности инженерии обнаружения с помощью ИИ, поиска угроз и обработки информации об угрозах.
- Автоматизировать анализ уязвимостей, приоритизацию на основе рисков и рабочие процессы устранения последствий.
- Создавать пользовательские интеграции безопасности, скрипты автоматизации и внутренние инструменты безопасности с использованием Python, API и современных фреймворков разработки ИИ.
- Использовать LLM и инструменты разработки агентов, включая Claude, для повышения эффективности операций безопасности и производительности инженеров.
- Обеспечивать, чтобы рабочие процессы безопасности на основе ИИ включали соответствующую валидацию, контроль доступа и человеческий надзор для конфиденциальных или высокоэффективных действий.
Что мы ищем
- Более 6 лет практического инженерного опыта, включая не менее 4 лет в области кибербезопасности, безопасности инфраструктуры или операционной безопасности.
- Глубокие технические знания в области IT-инфраструктуры, системной инженерии, облачной инженерии или инженерии платформ.
- Подтвержденный опыт внедрения и поддержания средств контроля безопасности инфраструктуры в сложных производственных средах.
- Практический опыт работы с операционной безопасностью, SIEM, инженерией обнаружения, реагированием на инциденты и поиском угроз.
- Глубокое понимание современных тактик, техник и процедур кибератак (TTPs), включая MITRE ATT&CK.
- Практический опыт работы с технологиями EDR/XDR, управления уязвимостями и мониторинга безопасности.
- Твердое понимание Linux, сетевых технологий, безопасности операционных систем и укрепления инфраструктуры.
- Опыт обеспечения безопасности сред AWS, кластеров Kubernetes и контейнеризированных рабочих нагрузок.
- Сильные навыки разработки на Python и опыт создания автоматизации безопасности, интеграций и внутренних инструментов.
- Практический опыт разработки решений на основе ИИ и агентов, включая интеграции LLM, оркестровку инструментов, автономные рабочие процессы и автоматизацию с помощью ИИ.
- Опыт интеграции средств контроля безопасности и автоматизации в рабочие процессы инфраструктуры и DevOps.
- Способность самостоятельно расследовать сложные проблемы безопасности, выявлять первопричины и внедрять эффективные технические решения.
- Сильные аналитические способности и навыки решения проблем, с инженерным подходом к безопасности.
- Способность работать самостоятельно, эффективно сотрудничая с командами инфраструктуры, DevOps, разработки и безопасности.
Технический опыт
Практический опыт работы с некоторыми из следующих технологий крайне желателен:
- Операционная безопасность: CrowdStrike, Elastic Security / Elasticsearch, Tenable.
- Облачные технологии и инфраструктура: AWS, Kubernetes, технологии контейнеризации, Cloudflare.
- Инженерия и автоматизация: Python, Terraform, GitLab, REST API.
- Разработка ИИ и агентов: Claude, LLM API, фреймворки агентов, интеграции инструментов и оркестровка рабочих процессов на основе ИИ.
Приветствуется
- Предыдущий опыт работы в финтех-секторе, сфере финансовых услуг, платежных систем или крупных регулируемых средах электронной коммерции.
- Опыт создания SOC-возможностей на основе ИИ или автономных рабочих процессов безопасности.
- Опыт разработки пользовательских правил обнаружения, интеграций безопасности или инструментов безопасности с открытым исходным кодом.
- Знание архитектуры безопасности инфраструктуры и безопасного облачного дизайна.
- Опыт работы с методами наступательной безопасности, тестирования инфраструктуры на проникновение или симуляции действий противника.
- Соответствующие сертификаты по безопасности, облачным технологиям или инженерии.
Присоединяйтесь к команде Unlimit сейчас!
Unlimit является работодателем, предоставляющим равные возможности. Мы глубоко убеждены, что наличие разнообразного кадрового состава является ключом к нашему успеху. Мы принимаем решения о найме на основе вашего опыта и навыков. Мы приветствуем заявки от всех членов общества независимо от возраста, пола, инвалидности, сексуальной ориентации, расы, религии или убеждений.
