Inżynier SecOps w Fondy

Пряме повідомлення учасника, який розмістив вакансію, з Fondy Aleksandra Taran Rekruter – Fondy UK (poszukuję DevOps (AWS/GCP), programista PostgreSQL, inżynier SecOps) Główne wymagania — 4 lata + doświadczenie jako inżynier ds. bezpieczeństwa cybernetycznego lub na podobnym stanowisku — Administrowanie systemem operacyjnym: Ubuntu Server — Doświadczenie w ocenie i audytach bezpieczeństwa — Dobra znajomość OWASP, popularnych typów podatności aplikacji internetowych i mobilnych, najlepszych praktyk bezpiecznego programowania — Zrozumienie ram typu MITRE, NIST, CIS lub ISO oraz doświadczenie w przeglądzie procesów wewnętrznych zgodnie z dowolnym z takich frameworków — IDS, IPS, doświadczenie w konfiguracji systemów inwentaryzacji zasobów — Dobra znajomość technologii SIEM — Doświadczenie w zakresie bezpieczeństwa w chmurze, w szczególności AWS, GCP Obowiązki  — Reagowanie na incydenty związane z bezpieczeństwem, współpraca z innymi zespołami wewnętrznymi i zewnętrznymi, badanie i rozwiązywanie incydentów związanych z bezpieczeństwem — Wdrażanie kontroli zmian wymagań PCI DSS 4.0 i prowadzenie corocznych audytów PCI DSS. — Wspieranie i rozszerzanie wewnętrznego programu nagród za błędy. — Współpraca z zewnętrznymi audytorami w celu skanowania, monitorowania, kontrolowania i łagodzenia problemów związanych z bezpieczeństwem — Automatyzuj powtarzalne zadania związane z bezpieczeństwem, takie jak skanowanie wewnętrzne i zewnętrzne, inwentaryzacja zasobów, testy penetracyjne i segmentacyjne   — Organizuj szkolenia i wsparcie dla pracowników i programistów w zakresie najlepszych praktyk w zakresie bezpieczeństwa Pokaż więcej Pokaż mniej Тип зайнятості Повний робочий день