Инженер по безопасности в Fondy

Прямое сообщение участника, который объявил о вакансии, с Фондом Александра Таран Рекрутер – Fondy UK (ищем DevOps (AWS/GCP), разработчика PostgreSQL, инженера SecOps) Основные требования — 4 года + опыт работы инженером по кибербезопасности или на аналогичной должности — Администрирование ОС: Ubuntu Server — Опыт оценки и аудита безопасности — Хорошее знание OWASP, распространенных популярных типов уязвимостей веб- и мобильных приложений, передового опыта безопасной разработки — Понимание инфраструктур типа MITRE, NIST, CIS или ISO и опыт проверки внутренних процессов в соответствии с любой из таких инфраструктур — IDS, IPS, опыт настройки систем инвентаризации активов — Хорошее знание технологий SIEM — Опыт работы в сфере облачной безопасности, в частности AWS, GCP Обязанности — Реагировать на инциденты безопасности, сотрудничая с другими внутренними и сторонними командами, расследовать и разрешать инциденты безопасности — Внедрять меры контроля за изменениями требований PCI DSS 4.0 и проводить ежегодные аудиты PCI DSS. — Поддержка и расширение внутренней программы вознаграждения за ошибки. — Сотрудничать привлечение сторонних аудиторов для сканирования, мониторинга, контроля и устранения проблем безопасности — Автоматизация повторяющихся задач безопасности, таких как внутреннее и внешнее сканирование, инвентаризация активов, тестирование на проникновение и сегментирование  — Организация обучения и поддержки сотрудников и разработчиков по передовым практикам безопасности. Показать больше Показывай меньше Тип занятости Повний рабочий день