Analityk bezpieczeństwa w KUNA

Analityk bezpieczeństwa за кордоном KUNA KUNA to wiodąca platforma bankowości kryptograficznej obejmująca KUNA Pay, KUNA.io i KUNA Core. KUNA Pay KUNA Pay oferuje firmom rozwiązanie bankowości kryptograficznej. KUNA Pay otwiera drzwi do odkrywania nowych kanałów przychodów lub wzmacniania istniejących operacji poprzez proste transakcje transgraniczne. Europejskie firmy korzystają z możliwości KUNA Pay do tworzenia kryptowalutowych kont bankowych, umożliwiając im akceptowanie płatności kryptograficznych jako dostawca B2B i rozliczanie w euro bezpośrednio na konta bankowe, z pominięciem bezpośredniego zaangażowania w kryptowaluty. — kuna.io/en Uruchomiony przez innowatora byfintech Michaela Chobanyana w 2015 roku, KUNA.io oznaczało wejście Ukrainy na arenę publicznej wymiany kryptowalut. Platforma umożliwia wymianę waluty urzędowej na kryptowaluty i odwrotnie. Nie tylko handluje własnym tokenem KUN, ale także obsługuje szeroką gamę głównych kryptowalut, umożliwiając handel za pośrednictwem dedykowanej aplikacji mobilnej. KUNA.io przechodzi obecnie transformację i rozszerza swoją działalność na nowe rynki europejskie i EOG, wprowadzając ulepszenia interfejsu użytkownika i funkcjonalności, aby lepiej dostosować się do potrzeb użytkowników z UE. Zobowiązaliśmy się do oferowania bardziej regulowanego pakietu produktów inwestycyjnych, w tym usług zakupu, przechowywania, sprzedaży i transferu w ramach licencji aVASP na Litwie. KUNA Core KUNA Core to narzędzie, które pozwala firmom wdrożyć gotowe rozwiązania umożliwiające prostą i zrozumiałą interakcję z Blockchain. Projekt KUNA Core umożliwia partnerom projektu świadczenie szerokiego zakresu usług kryptograficznych. Rola w projekcie Poszukujemy doświadczonego specjalisty ITSecurity, który dołączy do naszego zespołu. AsanITSecurity Analist, będziesz odpowiedzialny za zapewnienie bezpieczeństwa systemów komputerowych i sieci naszej organizacji. Będziesz ściśle współpracować z zespołem IT w celu wdrożenia i utrzymania środków bezpieczeństwa, które chronią nasze wrażliwe informacje i zapobiegają nieautoryzowanemu dostępowi. Obowiązki i obowiązki Asan Analityk ds. bezpieczeństwa informacji, będziesz odgrywać kluczową rolę w zabezpieczaniu aktywów naszej organizacji przed potencjalnymi zagrożeniami. Będziesz odpowiedzialny za podnoszenie świadomości wśród współpracowników, ocenę ryzyka, wdrażanie kontroli i zapewnianie zgodności ze standardami branżowymi i najlepszymi praktykami. Kluczowe obowiązki obejmują: Opracowywanie, utrzymywanie i publikowanie dokumentacji SZBI (procesów, procedur i wytycznych), zapewnienie ogólnego zarządzania i ciągłe doskonalenie kontroli bezpieczeństwa informacji. Przeprowadzaj regularne audyty bezpieczeństwa w celu identyfikacji luk w zabezpieczeniach i rekomendowania rozwiązań Monitoruj ruch sieciowy pod kątem podejrzanych działań lub naruszeń Badaj incydenty bezpieczeństwa i zapewniaj wsparcie w odpowiedzi na incydenty Instaluj, konfiguruj i konserwuj systemy bezpieczeństwa, takie jak zapory ogniowe i systemy wykrywania włamań Wykonuj oceny podatności i testy penetracyjne Bądź na bieżąco na bieżąco z najnowszymi trendami, zagrożeniami i technologiami w zakresie bezpieczeństwa. Współpracować z innymi zespołami IT, aby zapewnić przestrzeganie najlepszych praktyk w zakresie bezpieczeństwa. Zapewniać pracownikom szkolenia i wskazówki dotyczące świadomości bezpieczeństwa. Utrzymywanie zgodności z ISO 27001, w tym dostosowywanie SZBI do ewoluującej struktury i wymagań ISO 27002:2022 i innych. obowiązujące normy.Pomoc w rozszerzeniu zakresu certyfikacji ISO 27001 na inne międzynarodowe podmioty firmy, szczególnie w zakresie lokalnych procesów, ryzyk, kontroli, audytów wewnętrznych i zewnętrznych oraz przeglądu zarządzania. Ocena, wybór, wdrażanie i utrzymywanie narzędzi bezpieczeństwa, infrastruktury i automatyzacji. Doradzanie zespołom w zakresie opracowywania pragmatycznych rozwiązań, które spełniają wymagania biznesowe w celu utrzymania akceptowalnego poziomu ryzyka. Automatyzuj zadania i procesy związane z monitorowaniem bezpieczeństwa, aby zwiększyć efektywność. Przeprowadzaj dokładne dochodzenia w sprawie incydentów związanych z bezpieczeństwem i dostarczaj szczegółowe raporty i zalecenia. Weź udział w firmowym zespole reagowania na incydenty i w razie potrzeby pomóż w procedurach awaryjnych. Wymagania Przeszkolony jako audytor w zakresie systemów zarządzania ISO, najlepiej ISO 27001, ale brane pod uwagę również inne istotne. Silna znajomość certyfikatów i standardów, takich jak ISO 27001, Cyber ​​Essentials (plus), ISO 22301 i/lub kontroli NIST. Dobra świadomość środków bezpieczeństwa IT, najlepszych praktyk i standardów branżowych. Doświadczenie w zakresie procedur i narzędzi reagowania na incydenty. Dobra znajomość cyberbezpieczeństwa i technologii Znajomość bezpieczeństwa lub usług w chmurze, w szczególności AWS Praktyczna i/lub teoretyczna wiedza na temat protokołów i narzędzi bezpieczeństwa Silna znajomość zasad i protokołów sieci komputerowych Doświadczenie we wsparciu sieci i rozwiązywaniu problemów Znajomość systemów operacyjnych takich jak Linux itp. Znajomość Kubernetes Biegłość w konfigurowaniu i zarządzanie sieciami Kubernetes Rozumienie architektury sieci i zasad projektowania Znajomość koncepcji i implementacji PKI (Public Key Infrastructure) Doświadczenie z API (Application Programming Interfaces) do celów integracyjnych Znajomość WAF, Doświadczenie z narzędziami monitorującymi, takimi jak Prometheus, Kibana, Grafana, Doświadczenie w pracy z Narzędzia AST (Application Security Testing) i ich integracja z CI/CDpipeline. Znajomość sieci i bezpieczeństwa w chmurze (WAF, DNS, podsieci, VPC, VPN, IAM, role, grupy zabezpieczeń) Będzie dodatkowym atutem: pewna znajomość kodowania będzie dodatkowym atutem, ale wymagane jest ogólne zrozumienie praktyk kodowania; Podejścia SecOps będą plusem; Doświadczenie z narzędziami Atlassian, takimi jak Jira i Confluence. Certyfikat AWS. Oferujemy: Pracę zdalną z elastycznym grafikiem 5/2; Oficjalne wynagrodzenie; Możliwość szybkiej kariery i rozwoju zawodowego; Konkurencyjny poziom wynagrodzenia; Pracuj w gronie profesjonalistów; Biuro w Warszawie. Co ta praca da Ci: Mamy projekt ważny społecznie i chcemy rozwiązywać powszechne problemy z płatnościami; Bądź gotowy, aby zapewnić Ci całą niezbędną wiedzę i szkolenie oraz bądź otwarty na wykorzystanie swojej wiedzy i doświadczenia, aby osiągnąć sukces; Jeśli jesteś proaktywny, potrafisz się komunikować i dążysz do rozwoju w branży offtech, będzie nam miło gościć Cię w naszym zespole. Prosimy o dołączenie CV i listu motywacyjnego, w którym krótko opisz siebie i swoje zainteresowania zawodowe.