Senior Security Engineer

📍 Местоположение: Афины, Греция 🏢 Требования к офису в неделю: Гибридный формат, 1 день в неделю, или полностью удаленный 💼 Тип занятости: Постоянная 🪜 Уровень квалификации: Средний/Старший 🌐 Язык: Все этапы процесса найма будут проходить на английском языке

В GWI мы всегда ищем выдающихся людей, которые стремятся оказывать выдающееся влияние. Прямо сейчас мы ищем Senior Security Engineer, который сыграет ключевую роль в нашей команде безопасности в Афинах. Если это вы, и вас мотивирует возможность что-то изменить, продолжайте читать. Это может стать началом чего-то, ну, экстраординарного.

В качестве нашего Senior Security Engineer вы будете помогать обеспечивать безопасность нашей платформы и данных наших клиентов, внимательно отслеживая наши инструменты безопасности и действуя на основе их показаний, по мере того как мы движемся к сертификации ISO. Вы присоединитесь к небольшой команде безопасности, где вы сможете проявлять инициативу и потенциально вести проекты от начала до конца.

Звучит здорово, что я буду делать? 🤔

👉 Отслеживать и обрабатывать оповещения и журналы в наших инструментах безопасности, а также предпринимать оперативные действия по обнаруженным фактам, а не ждать указаний. 👉 Отслеживать уязвимости от начала до конца, ведя четкий учет действий, ответственных лиц и сроков по всем командам. 👉 Помогать в подготовке операционных доказательств для нашей сертификации ISO, документируя, что мы отслеживаем и что мы делаем по этому поводу. 👉 Принимать решения по оповещениям, включая оповещения межсетевых экранов веб-приложений, работая с IT, DevOps, Engineering и Legal. 👉 Вносить вклад в командные инициативы, включая автоматизацию повторяющейся работы по обеспечению безопасности.

Что мне нужно принести с собой? 🧳

Вы должны уметь демонстрировать основные навыки, требуемые для этой роли. Вам не обязательно соответствовать всем требованиям сразу; главное — это ваше желание учиться. Вот что команда будет искать в вас:

👉 Компьютерное образование: Степень в области компьютерных наук или эквивалентный практический опыт. 👉 Опыт работы в сфере безопасности: Более 4 лет практического опыта в сфере безопасности. 👉 Грамотность в коде: Вы можете читать код и писать скрипты для расследования обнаружений и автоматизации повторяющейся работы (предпочтительно Python или Golang). 👉 Инициативность и коммуникабельность: Вы сами выявляете проблемы, оперативно отвечаете и уверенно участвуете в межкомандных звонках.

Желательно:

👉 Опыт работы с ISO 27001 или аудитами безопасности 👉 Опыт работы с облачным провайдером (AWS, GCP, Azure или аналогичным) 👉 Опыт работы в IT или DevOps и лучшие практики безопасности, связанные с ними

Не менее важен настрой. Мы хотим видеть людей, которые мыслит масштабно (чтобы оказывать влияние), задают вопросы «почему» (чтобы найти лучший путь) и проявляют уважение (ко всем, на любом уровне, всегда). Это наши ценности, которые демонстрирует наша команда руководителей, и это большая часть того, что мы ищем в вас.

Разнообразие, равенство и инклюзивность 🫶

Разнообразие — это основа того, кто мы есть — как компании, работающей с данными, так и рабочего места. Наши данные отражают реальность мира, и так же должны наши команды. Мы стремимся построить рабочую силу, столь же разнообразную и инклюзивную, как и выводы, которые мы предоставляем.

Являясь работодателем, признающим достоинства людей с ограниченными возможностями, мы приветствуем заявки от кандидатов с ограниченными возможностями и стремимся вносить коррективы на протяжении всего процесса найма — будь то дополнительное время, материалы заранее или другой формат, перерывы, измененный формат собеседования, вспомогательные инструменты или гибкий график. Мы будем рады обсудить то, что лучше всего подойдет вам.

Мы активно поощряем заявки от недопредставленных и маргинализированных сообществ.

В GWI вы найдете место, где сможете внести значимый вклад, профессионально расти и чувствовать себя полностью принадлежащим.