Inżynier bezpieczeństwa średniego w PortaOne

Poszukujemy wykwalifikowanego Inżyniera Bezpieczeństwa, który dołączy do naszego zespołu (administratorzy systemów, devops). Idealny kandydat będzie miał doświadczenie jako administrator lub programista, będzie miał głęboką wiedzę na temat Linuksa i sieci, będzie potrafił budować bariery bezpieczeństwa i będzie chciał rozwijać swoje umiejętności w zakresie administrowania bezpieczeństwem Inżynier ds. bezpieczeństwa Obszary odpowiedzialności: • Rozwój i zarządzanie zaporami sieciowymi na obwodzie sieci korporacyjnej oraz modułami bezpieczeństwa, takimi jak IPS, filtrowanie adresów URL itp.; • Przeprowadzanie okresowych skanów sieci w celu znalezienia wszelkich luk w zabezpieczeniach, a także przeprowadzanie testów penetracyjnych, w których symuluje się atak na system identyfikujący lub wykrywający słabe strony, które mogą zostać wykorzystane przez osobę szkodliwą; • Radzenie sobie z lukami w zabezpieczeniach i zagrożeniami w środowisku IT; • Radzenie sobie z incydentami związanymi z bezpieczeństwem zgłaszanymi przez osoby fizyczne lub zautomatyzowane systemy; Monitorowanie dzienników systemowych i zdarzeń w celu identyfikacji możliwych problemów i zapobiegania im • Ocena otaczających aspektów bezpieczeństwa procesu rozwoju, takich jak procesy CI/CD, zarządzanie sekretami, monitorowanie zdarzeń związanych z bezpieczeństwem w produkcji, bezpieczeństwo kontenerów; • Wsparcie domeny bezpieczeństwa aplikacji podczas audytów i przepisów (ISO27001, PCI, RODO itp.). • Instalacja produktów i technologii zabezpieczających oraz skuteczne zarządzanie nimi; • Analizowanie i reagowanie na wcześniej nieujawnione luki w oprogramowaniu i sprzęcie; • Uczestniczenie w tworzeniu polityk, standardów i procedur, w stosownych przypadkach; • Zbadaj i zaproponuj rozwiązania oraz nowe narzędzia do rozwiązywania problemów związanych z bezpieczeństwem w nowych tematach; • Przetwarzaj żądania związane z bezpieczeństwem Kwalifikacje: • Narzędzia do zarządzania dziennikami bezpieczeństwa (syslog-ng, rsyslog, logstash, Graylog itp.) • Ponad 2 lata doświadczenia jako; Inżynier Systemów Bezpieczeństwa zajmujący się bezpieczeństwem sieci i technologii informatycznych; • Dobra znajomość sieci komputerowych (VLAN, adresacja IP, strefy zaufania itp.) • Doświadczenie z rozwiązaniami IDS/IPS (Palo Alto, Snort) • Skanery podatności ( OpenVAS); Narzędzia do ochrony przed złośliwym oprogramowaniem i punktami końcowymi • Podstawowe umiejętności pisania skryptów (Python, Perl, Bash, itp.) • Doświadczenie w zapewnianiu bezpieczeństwa informacji dla sieci korporacyjnej • Ogólna znajomość technik audytu bezpieczeństwa IT; Doświadczenie w projektowaniu bezpiecznych sieci, systemów i architektur aplikacji • Doświadczenie w planowaniu, badaniu i opracowywaniu polityk, standardów i procedur bezpieczeństwa Dokładne zrozumienie najnowszych zasad, technik i protokołów bezpieczeństwa Umiejętność rozwiązywania problemów i umiejętność pracy pod presją Profesjonalna certyfikacja bezpieczeństwa będzie atutem. • Angielski - średniozaawansowany Co oferujemy: -Ciekawe i ambitne zadania, które ułatwią Ci rozwój zawodowy -Pracę z doświadczonymi kolegami, od których możesz się uczyć -Stabilność. We współczesnym świecie nasz produkt jest niezbędny, a to oznacza, że ​​będziesz prowadzić biznes, z ekscytującymi wyzwaniami i stabilnymi dochodami - Świetna kultura pracy. Dołączysz do przyjaznego, gościnnego zespołu – Konkurencyjne wynagrodzenie – Elastyczny grafik. Będziesz mieć 8-godzinny dzień pracy rozpoczynający się w dowolnym momencie między 9 a 11 rano - płatny urlop i zwolnienie lekarskie