Sicherheitsbetriebsingenieur in ATLASLIVE

13. September 2024

Security Operations Engineer

Київ, за кордоном, віддалено

Wir sind ein zukunftsorientiertes Softwareentwicklungsunternehmen, das für seine proprietäre Kernplattform und bekannt ist seine integralen Komponenten – Sportwetten, CRM, Risikomanagement, Betrugsbekämpfung, Bonus Engine und Retail Software Suite.

Werden Sie Teil unseres Teams und werden Sie Teil bahnbrechender Lösungen, die nicht nur die Arbeit von Tausenden von Mitarbeitern in allen Abteilungen rationalisieren, sondern auch den Gewinn deutlich steigern und die Produktqualität steigern.

Als Security Operations Engineer umfasst Ihre Rolle die Konfiguration und Überwachung spezieller Sicherheitstools für Cloud-Umgebungen, die Durchführung von Sicherheitsbewertungen und die Sicherstellung der Einhaltung bewährter Methoden für die Cloud-Sicherheit.

Verantwortlichkeiten:
– Mitwirkung bei der Implementierung mehrerer Sicherheitskontrollen für ISO27001 und mehrere spezifische lokale Ländervorschriften.
– Reaktion auf Sicherheitsvorfälle und deren Eindämmung, Durchführung von Ursachenanalysen, Implementierung von Korrekturmaßnahmen.
– Entwicklung des SIEM-Systems, einschließlich Quell-Onboarding, Dashboard-Erstellung und Warnmeldungen.
— Unterstützung bei Schwachstellenmanagementaufgaben und der Konfiguration von Netzwerksicherheitslösungen, einschließlich Firewalls, WAF, VPN, Cloudflare und cloudnativen Sicherheitslösungen.
– Sicherheitsüberprüfungen von Unternehmensdiensten.
– Bleiben Sie über die neuesten Sicherheitsbedrohungen und -trends auf dem Laufenden, um potenzielle Risiken proaktiv zu mindern.

Anforderungen:
– Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich (oder gleichwertige Berufserfahrung).
– Mindestens zwei oder mehr Jahre Erfahrung mit Sicherheitsüberwachung (SIEM-Implementierungen, Datenquellen-Onboarding, Regelverwaltung, Korrelationen, Warnungen, Dashboards).
– Erfahrung mit AWS Cloud.
— Verständnis der Vorfallmanagementprozesse und -verfahren.
— Containerisierungstechnologien wie Docker oder Kubernetes verstehen.
— Verständnis von Cybersicherheits-Frameworks wie ISO 27001, PCI DSS, NIST, OWASP.
— Wissen über verschiedene Arten von Cyber-Angriffen, deren Taktiken und Techniken, Erkennung, Handhabung und Gegenmaßnahmen (DDoS, DoS, Brute Force, Injection, RCE, Phishing);

Schön zu haben:
– Sicherheitszertifizierungen
– Verständnis von Gitlab CI/CD und Terraform IaC.

Perspektiven:

– Eine echte Chance zur beruflichen Weiterentwicklung und Selbstverbesserung in einem Team von Fachleuten

– Herausfordernde und spannende Aufgaben und alles die notwendigen Werkzeuge, um diese Ziele zu erreichen

Arbeitsbedingungen:

– Urlaub: 22 Arbeitstage pro Jahr.

— Krankheitsurlaub: 5 bezahlte Tage pro Jahr.

— Krankmeldungen: 100 % Bezahlung mit ärztlichem Attest an bis zu 10 Tagen pro Jahr

– Persönliches Limit für die Gesundheitsfürsorge in der Cafeteria