Название: Инженер по безопасности (IT Security)
Компания: Gcore
Местоположение: Польша, Сербия, Грузия / Кипр / Удаленная работа
Что предстоит делать
Операционная деятельность и реагирование на инциденты безопасности
- Эксплуатировать и автоматизировать инструменты безопасности (Microsoft Defender XDR, Entra ID, Wazuh SIEM) для защиты сети, систем и приложений компании.
- Отслеживать и обрабатывать события безопасности, расследовать инциденты и предлагать меры по предотвращению их повторения; готовить отчеты об инцидентах.
- Обрабатывать фишинговые письма, полученные от пользователей, и поддерживать средства защиты электронной почты.
- Планировать и внедрять меры сетевой безопасности, а также определять требования безопасности для операционных систем, сетей и сервисов.
Безопасность конечных точек и контроль доступа
- Управлять безопасностью устройств и их соответствием требованиям с помощью MDM (Intune, Kandji) и отслеживать устранение уязвимостей конечных точек.
- Обеспечивать предоставление доступа на основе производственной необходимости; проводить периодические обзоры доступа и очистку групп и разрешений.
Повышение осведомленности о безопасности
- Руководить общекорпоративной программой повышения осведомленности о безопасности: подготовка учебных материалов по текущим угрозам, проведение фишинговых симуляций с отчетами о результатах и информирование сотрудников по вопросам безопасности.
Управление и соответствие требованиям
- Контролировать соблюдение корпоративных стандартов безопасности и поддерживать соответствующие политики и процедуры.
- Поддерживать внутренние и внешние аудиты (ISO/IEC 27001, SOC 2, BSI C5, PCI DSS), включая сбор доказательств в Vanta и устранение замечаний.
- Совместно с юридическим отделом анализировать безопасность нового стороннего программного обеспечения, SaaS и инструментов искусственного интеллекта.
Что мы ищем
- Опыт работы в области операционной деятельности или инжиниринга безопасности.
- Практический опыт работы с набором инструментов безопасности Microsoft (Defender XDR, Entra ID, Intune, Exchange Online) и SIEM.
- Глубокое понимание сетей и администрирования Windows, macOS и Linux.
- Знание стандартов ISO/IEC 27001, SOC 2 и других фреймворков соответствия требованиям безопасности.
- Навыки написания скриптов для автоматизации (PowerShell, Python или Bash).
- Способность объяснять вопросы безопасности нетехническим специалистам; свободное владение английским языком.
Желательно:
- Опыт работы с Vanta или аналогичной платформой автоматизации соответствия требованиям.
- Соответствующие сертификаты (например, Microsoft SC-200, CompTIA Security+ / CySA+) будут сильным преимуществом.
Преимущества
В Gcore мы хотим, чтобы вы достигали лучших результатов и получали удовольствие от процесса. Наши преимущества разработаны для поддержки вашего роста, благополучия и жизни за пределами работы:
- Конкурентная заработная плата
- Гибкий график работы и гибридные или удаленные варианты, в зависимости от вашей должности
- Возможность работать из любой точки мира до 45 дней в году
- Частная медицинская страховка для вас и вашей семьи*
- Дополнительные оплачиваемые дни отпуска и больничного*
- Поддержка в важные жизненные моменты и праздники
- Языковые курсы, которые помогут вам общаться и развиваться
- Современные, уютные офисы с закусками, напитками и развлечениями*
- Командные виды спорта и социальные мероприятия*
*Преимущества могут различаться в зависимости от вашего местоположения.
Работодатель, предоставляющий равные возможности
Мы предоставляем равные возможности всем кандидатам независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, возраста, гендерной идентичности, гендерного выражения, национального происхождения, инвалидности или любых других характеристик, защищенных законом.
Цифровые возможности мира работают на чем-то невидимом: инфраструктуре и программном обеспечении, которые обеспечивают их быстродействие, надежность и безопасность. В Gcore вы будете участвовать в разработке и предоставлении этой основы для мира, управляемого искусственным интеллектом.
Мы являемся глобальным поставщиком инфраструктурных и программных решений для ИИ, облачных вычислений, сетей и безопасности, обеспечивая работу всего: от коммуникаций и потокового вещания в реальном времени до корпоративного ИИ и безопасных веб-приложений. Имея более 210 периферийных локаций, 50+ облачных регионов и тысячи GPU, ваша работа здесь может достичь пользователей и компаний по всему миру.
Вы будете сотрудничать с ведущими технологическими партнерами, такими как Intel, NVIDIA, Dell и Equinix, и работать над платформами, которые обеспечивают работу цифровых продуктов, используемых по всему миру. Наше видение простое: соединить мир с ИИ, где угодно и когда угодно.
Хотите работать над технологиями, которые выходят за рамки одного продукта или отрасли? Присоединяйтесь к глобальной команде из более чем 550 профессионалов, создающих инфраструктуру и программное обеспечение, поддерживающие всю цифровую экосистему.
В настоящее время мы ищем инженера по безопасности для нашей команды информационной безопасности.
