Inżynier operacji bezpieczeństwa w ATLASLIVE

13 sierpnia 2024

Inżynier ds. operacji bezpieczeństwa

Київ, за кордоном, віддалено

Jesteśmy myślącą przyszłościowo firmą zajmującą się tworzeniem oprogramowania, znaną z naszej zastrzeżonej platformy podstawowej i jego integralne elementy – zakłady sportowe, CRM, zarządzanie ryzykiem, ochrona przed oszustwami, silnik bonusowy i pakiet oprogramowania detalicznego.

Dołącz do naszego zespołu i bądź częścią pionierskich rozwiązań, które nie tylko usprawnią pracę tysięcy pracowników w każdym dziale, ale także znacząco zwiększą zyski i podniosą jakość produktów.

Jako inżynier ds. operacji bezpieczeństwa Twoja rola polega na konfigurowaniu i monitorowaniu narzędzi bezpieczeństwa specyficznych dla środowisk chmurowych, przeprowadzaniu ocen bezpieczeństwa i zapewnianiu zgodności z najlepszymi praktykami dotyczącymi bezpieczeństwa chmury.

Obowiązki:
— Bierzenie udziału we wdrażaniu wielu mechanizmów kontroli bezpieczeństwa zgodnie z normą ISO27001 i kilkoma konkretnymi przepisami lokalnymi.
— Reagowanie na incydenty bezpieczeństwa i łagodzenie ich, przeprowadzanie analizy przyczyn źródłowych, wdrażanie działań naprawczych
— Rozwój systemu SIEM , w tym wdrażanie źródeł, tworzenie pulpitu nawigacyjnego i powiadomienia o alertach.
— Pomoc w zadaniach związanych z zarządzaniem lukami w zabezpieczeniach i konfiguracją rozwiązań bezpieczeństwa sieci, w tym zapór sieciowych, WAF, VPN, Cloudflare i rozwiązań bezpieczeństwa natywnych w chmurze.
– Przeglądy bezpieczeństwa usług firmy.
– Bądź na bieżąco z najnowszymi zagrożeniami i trendami bezpieczeństwa, aby aktywnie ograniczać potencjalne ryzyko.

Wymagania:
— stopień licencjata w dziedzinie informatyki, bezpieczeństwa informacji lub pokrewnej dziedziny (lub równoważne doświadczenie zawodowe).
— Co najmniej 2 lata doświadczenia w monitorowaniu bezpieczeństwa (implementacje SIEM, wdrażanie źródeł danych, zarządzanie regułami, korelacje, alerty, dashboardy).
— Doświadczenie z chmurą AWS.
– Zrozumienie procesów i procedur zarządzania incydentami.
– Zrozumienie technologii konteneryzacji, takich jak Docker lub Kubernetes.
— Zrozumienie ram cyberbezpieczeństwa, takich jak ISO 27001, PCI DSS, NIST, OWASP.
— Wiedza na temat różnych typów cyberataków, ich taktyki i technik, wykrywania, obsługi i środków zaradczych (DDoS, DoS, Brute Force, Injection, RCE, Phishing);

Miło mieć:
— Certyfikaty bezpieczeństwa
— Zrozumienie Gitlab CI/CD i Terraform IaC.

Perspektywy:

— Prawdziwa szansa na rozwój zawodowy i samodoskonalenie w zespole profesjonalistów

— Wymagające i ekscytujące zadania i nie tylko narzędzia potrzebne do ich osiągnięcia

Warunki pracy:

— Wakacje: 22 dni robocze w roku.

— Zwolnienie lekarskie: 5 płatnych dni w roku.

— Listy chorobowe: 100% płatne na podstawie zaświadczenia lekarskiego do 10 dni w roku

— Limit osobisty kafeterii zasiłkowej na opiekę zdrowotną