Должность: Senior SecOps Engineer Компания: payabl. Местоположение: Лимассол / Кипр / Лимассол, Кипр

Обязанности: Мы ищем Lead SecOps Engineer для разработки и внедрения операций безопасности для регулируемой платежной группы: SIEM, программы управления уязвимостями и процесса реагирования на инциденты безопасности. Вы будете отвечать за техническое направление стека обнаружения и реагирования, работая с высокой степенью независимости. Местоположение: Лимассол, Кипр или Удаленно из Польши или Португалии Подчинение: Руководитель отдела информационной безопасности

Что вы будете делать:

• Разрабатывать, создавать и эксплуатировать наш SIEM с нуля — архитектура, развертывание, настройка и эксплуатация
• Настроить мониторинг поверхности атаки: непрерывное обнаружение и анализ того, что группа предоставляет интернету
• Внедрить триаж и обогащение с помощью ИИ в конвейер с самого начала: обработка оповещений на основе агентов, сводки корреляций, черновики временных шкал инцидентов
• Внедрить программу управления уязвимостями: развертывание, охват активов, приоритизация на основе рисков, SLA по устранению и отчетность
• Внедрить процессы и процедуры для обеспечения эффективного жизненного цикла уязвимостей.
• Эксплуатировать и непрерывно улучшать процесс реагирования на инциденты безопасности от начала до конца: обнаружение, классификация, реагирование, анализ после инцидента
• Разрабатывать и поддерживать runbooks, playbooks и обработчики событий — и автоматизировать их везде, где они повторяются
• Обеспечить безопасность и мониторинг нашего AWS-окружения: GuardDuty, Security Hub и нативные находки, обработанные, дедуплицированные и направленные на устранение
• Обеспечить усиление безопасности нашей инфраструктуры и безопасности во время выполнения
• Агрессивно автоматизировать рутинные операции безопасности — скрипты, API, Infrastructure-as-Code и агенты ИИ — все это в равной степени допустимо
• Проводить Proof-of-Concepts, оценивать инструменты и формировать техническую дорожную карту стека безопасности
• Предоставлять консультации по инженерной безопасности командам Engineering, IT и DevOps

Что нам нужно:

• Более 5 лет опыта работы в области операций безопасности или инженерной безопасности в финансовой сфере или другой среде с формальными обязательствами по отчетности об инцидентах (DORA, PCI DSS)
• Значительный практический опыт работы с платформами SIEM (Elastic/OpenSearch, Wazuh, Splunk или аналогичными) и инженерии лог-конвейера
• Солидные знания безопасности AWS: GuardDuty, Security Hub, IAM, элементы управления на уровне VPC и облачные логи, усиление безопасности
• Практический опыт управления уязвимостями: сканеры, приоритизация, отслеживание устранения
• Сильные навыки IaaC
• Искренний энтузиазм в отношении операций безопасности с использованием ИИ — использование LLM и агентов для триажа, обогащения, обобщения и автоматизации является основой этой роли.
• Независимость для полного владения доменом: приоритизация, принятие решений, реализация и объяснение

Приветствуется:

• Практический опыт работы с безопасностью Kubernetes: admission controllers, обнаружение во время выполнения (Falco или аналогичные), усиление безопасности кластера
• Практики Detection-as-Code (Sigma, правила с контролем версий, CI для обнаружений)
• Сертификаты, такие как CCSP, CISSP, OSCP или эквивалентные

Процесс найма: Этап 1 – Thinking in Action (40 минут) Ваша первая беседа будет с нашей командой Talent Acquisition. Мы обсудим ваш опыт, карьерный путь, мотивацию и общее соответствие роли. В рамках этого обсуждения вы также пройдете краткое техническое собеседование, которое будет рассмотрено нашей инженерной командой. Этот этап поможет нам понять как ваш опыт, так и ваш подход к техническим задачам. Этап 2 – Собеседование с hiring-менеджером (60 минут) Вы встретитесь с hiring-менеджером, Head of Information Security, чтобы обсудить ваши навыки, достижения и соответствие роли. Этап 3 – Финальное собеседование (45 минут) Финальный этап – это групповое собеседование с старшими членами нашей команды Technology, которое может включать CTO, CPO и Head of Security. Вместе мы обсудим соответствие команде, стиль сотрудничества, ожидания с обеих сторон и любые оставшиеся вопросы о роли, команде или технологическом домене. Это также возможность для вас узнать больше о нашей культуре и способах работы.

Преимущества работы в payabl.:

• Обеспечьте свое финансовое будущее: после прохождения испытательного срока мы начнем отчислять взносы в ваш пенсионный фонд для обеспечения вашего будущего.
• Растите вместе с нами: Ежегодный бюджет на обучение для профессионального развития (доступно после испытательного срока) — потому что ваш рост — это наш рост.
• Питайтесь как вам нравится: ежемесячное пособие Wolt в размере 150 евро, чтобы вы были сыты и счастливы.
• Оставайтесь активными по-своему: Наслаждайтесь членством в SportsBenefits, дающим доступ к широкому выбору спортзалов и спортивных объектов для поддержки вашего активного образа жизни.
• Стильно водите: Через год работы у нас вы можете иметь право на служебный автомобиль — при наличии и в зависимости от производительности.
• Паркуйтесь с комфортом: Бесплатная парковка всего в нескольких шагах от офиса, чтобы ваша поездка на работу была такой же гладкой, как и ваш рабочий день.
• Максимально используйте свое свободное время: 25 дней отпуска + государственные праздники + 10 дней больничного.
• Покупайте и экономьте: эксклюзивная местная дисконтная карта + билеты на захватывающие мероприятия, такие как Beonix, баскетбольные игры и многое другое.
• Говорите как местный: посещайте бесплатные уроки греческого языка дважды в неделю, открытые для всех членов команды.
• Празднуйте вместе: мы собираем коллег из всех офисов для незабываемых корпоративных празднований.
• Глобальное сотрудничество и мероприятия: возможности для участия в международных корпоративных мероприятиях и инициативах, налаживания связей с коллегами из всех регионов и внесения вклада в создание по-настоящему глобального сообщества.

Перечисленные выше преимущества относятся только к нашему офису на Кипре; список льгот и тип контракта будут оценены в зависимости от вашего местоположения и обсуждаться на первом собеседовании с вашим Talent Acquisition Partner.

Давайте вместе отправимся в путешествие, чтобы переопределить ландшафт платежей. Мы не просто предлагаем роль; мы приглашаем вас стать частью чего-то большего. Присоединяйтесь к нашей команде, и давайте вместе внедрять инновации, совершать прорывы и лидировать в будущем платежей. Вместе мы сможем оказать значимое влияние. Добро пожаловать в команду!

Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности, чтобы понять, как мы обрабатываем ваши персональные данные в процессе найма: