Sicherheitsanalyst in KUNA

Sicherheitsanalyst für KUNA KUNA ist eine führende Krypto-Banking-Plattform, die KUNA Pay, KUNA.io und KUNA Core umfasst. KUNA Pay KUNA Pay bietet Unternehmen eine Krypto-Banking-Lösung. KUNA Pay öffnet die Tür zur Erkundung neuer Einnahmekanäle oder zur Verbesserung bestehender Abläufe durch unkomplizierte grenzüberschreitende Transaktionen. Europäische Unternehmen profitieren von der Möglichkeit von KUNA Pay, Krypto-Bankkonten einzurichten, wodurch sie Krypto-Zahlungen als B2B-Anbieter akzeptieren und Euro direkt auf Bankkonten abrechnen können, ohne dass eine direkte Krypto-Beteiligung erforderlich ist. — kuna.io/en KUNA.io wurde 2015 vom Fintech-Innovator Michael Chobanyan ins Leben gerufen und markierte den Einstieg der Ukraine in den öffentlichen Kryptowährungsaustausch. Die Plattform erleichtert den Umtausch von Fiat-Währungen in Kryptowährungen und umgekehrt. Es handelt nicht nur mit seinem eigenen Token KUN, sondern unterstützt auch eine Vielzahl wichtiger Kryptowährungen und ermöglicht den Handel über eine spezielle mobile App. KUNA.io durchläuft derzeit einen Wandel und expandiert in neue europäische und EWR-Märkte, um Verbesserungen bei der Benutzeroberfläche und Funktionalität voranzutreiben, um EU-Benutzern besser gerecht zu werden. Wir sind bestrebt, eine stärker regulierte Suite von Anlageprodukten anzubieten, einschließlich Kauf-, Lager-, Verkaufs- und Transferdienstleistungen unter einer VASP-Lizenz in Litauen. KUNA Core KUNA Core ist ein Tool, das es Unternehmen ermöglicht, vorgefertigte Lösungen für eine einfache und verständliche Interaktion mit Blockchain zu implementieren. Das KUNA-Kernprojekt ermöglicht es Projektpartnern, eine breite Palette von Kryptodiensten durchzuführen. Rolle im Projekt Wir suchen einen erfahrenen IT-Sicherheitsspezialisten zur Verstärkung unseres Teams. Als IT-Sicherheitsanalyst sind Sie für die Gewährleistung der Sicherheit der Computersysteme und Netzwerke unserer Organisation verantwortlich. Sie arbeiten eng mit dem IT-Team zusammen, um Sicherheitsmaßnahmen zu implementieren und aufrechtzuerhalten, die unsere sensiblen Informationen schützen und unbefugten Zugriff verhindern. Pflichten und Verantwortlichkeiten Als Informationssicherheitsanalyst spielen Sie eine entscheidende Rolle beim Schutz der Vermögenswerte unserer Organisation vor potenziellen Bedrohungen. Sie sind dafür verantwortlich, Kollegen zu sensibilisieren, Risiken zu bewerten, Kontrollen umzusetzen und die Einhaltung von Branchenstandards und Best Practices sicherzustellen. Zu den Hauptaufgaben gehören: Entwicklung, Pflege und Veröffentlichung der ISMS-Dokumentation (Prozesse, Verfahren und Richtlinien), Gewährleistung der allgemeinen Governance und kontinuierliche Verbesserung der Informationssicherheitskontrollen. Führen Sie regelmäßige Sicherheitsüberprüfungen durch, um Schwachstellen zu identifizieren und Lösungen zu empfehlen. Überwachen Sie den Netzwerkverkehr auf verdächtige Aktivitäten oder Verstöße. Untersuchen Sie Sicherheitsvorfälle und bieten Sie Unterstützung bei der Reaktion auf Vorfälle. Installieren, konfigurieren und warten Sie Sicherheitssysteme wie Firewalls und Intrusion Detection-Systeme. Führen Sie Schwachstellenbewertungen und Penetrationstests durch. Bleiben Sie auf dem Laufenden. Informieren Sie sich über die neuesten Sicherheitstrends, Bedrohungen und Technologien. Arbeiten Sie mit anderen IT-Teams zusammen, um sicherzustellen, dass bewährte Sicherheitspraktiken eingehalten werden. Bieten Sie Mitarbeitern Schulungen und Anleitungen zum Thema Sicherheitsbewusstsein. Aufrechterhaltung der Konformität mit ISO 27001, einschließlich der Anpassung des ISMS, um die weiterentwickelte Struktur und Anforderungen von ISO 27002:2022 und anderen zu erfüllen geltenden Normen.Unterstützung bei der Ausweitung des Umfangs der ISO 27001-Zertifizierung auf andere internationale Einheiten des Unternehmens, insbesondere bei lokalen Prozessen, Risiken, Kontrollen, internen und externen Audits und Managementbewertungen. Bewertung, Auswahl, Implementierung und Wartung von Sicherheitstools, Infrastruktur und Automatisierung. Beraten Sie Teams bei der Entwicklung pragmatischer Lösungen, die Geschäftsanforderungen erfüllen, um ein akzeptables Risikoniveau aufrechtzuerhalten. Automatisieren Sie Aufgaben und Prozesse im Zusammenhang mit der Sicherheitsüberwachung, um die Effizienz zu steigern. Führen Sie gründliche Untersuchungen von Sicherheitsvorfällen durch und stellen Sie detaillierte Berichte und Empfehlungen bereit. Beteiligen Sie sich am Vorfallreaktionsteam des Unternehmens und unterstützen Sie bei Bedarf bei Notfallmaßnahmen. Anforderungen: Ausbildung als Auditor in ISO-Managementsystemen, idealerweise ISO 27001, aber auch relevante andere werden berücksichtigt. Fundierte Kenntnisse von Zertifizierungen und Standards wie ISO 27001, Cyber ​​Essentials (plus), ISO 22301 und/oder NIST-Kontrollen. Gutes Bewusstsein für IT-Sicherheitsmaßnahmen, Best Practices und Industriestandards. Erfahrung mit Verfahren und Tools zur Reaktion auf Vorfälle. Gutes Verständnis für Cyber-Sicherheit und -Technologie. Kenntnisse über Cloud-Sicherheit oder -Dienste, insbesondere AWS. Praktische und/oder theoretische Kenntnisse über Sicherheitsprotokolle und -tools. Gute Kenntnisse über Prinzipien und Protokolle von Computernetzwerken. Erfahrung mit Netzwerkunterstützung und Fehlerbehebung. Vertrautheit mit Betriebssystemen wie Linux usw.. Vertrautheit mit Kubernetes. Kenntnisse in der Konfiguration und Verwaltung von Kubernetes-Netzwerken. Verständnis der Netzwerkarchitektur und Designprinzipien. Kenntnisse der Konzepte und Implementierung von PKI (Public Key Infrastructure). Erfahrung mit APIs (Application Programming Interfaces) für Integrationszwecke. Vertrautheit mit WAF. Erfahrung mit Überwachungstools wie Prometheus, Kibana, Grafana AST-Tools (Application Security Testing) und deren Integration in die CI/CDpipeline. Kenntnisse in Cloud-Netzwerken und Sicherheit (WAF, DNS, Subnetze, VPCs, VPNs, IAM, Rollen, Sicherheitsgruppen) wären von Vorteil: Einige Programmierkenntnisse sind von Vorteil, aber ein umfassendes Verständnis der Programmierpraktiken ist erforderlich; SecOps-Ansätze werden von Vorteil sein; Erfahrung mit Atlassian-Tools wie Jira und Confluence. AWS-Zertifizierung. Weoffer: Remote-Arbeit mit flexiblem Zeitplan 5/2; Offizielles Gehalt; Chance auf schnelle Karriere und berufliche Weiterentwicklung; Wettbewerbsfähiges Gehaltsniveau; Arbeiten Sie in einem Team von Profis; Büro in Warschau. Was dieser Job für Sie bedeutet: Wir haben ein gesellschaftlich wichtiges Projekt und wollen universelle Zahlungsprobleme lösen; Wir sind bereit, Ihnen alle notwendigen Kenntnisse und Schulungen zu vermitteln und sind offen dafür, Ihr Wissen und Ihre Erfahrung für den Erfolg einzusetzen. Wenn Sie proaktiv sind, über gute Kommunikationsfähigkeiten verfügen und sich im Bereich Fintech weiterentwickeln möchten, würden wir uns freuen, Sie in unserem Team zu sehen. Bitte fügen Sie Ihren Lebenslauf und ein Anschreiben bei, in dem Sie kurz Ihre Person und Ihre beruflichen Interessen beschreiben.