Аналитик безопасности в KUNA

Аналитик безопасности за кордоном KUNA KUNA — ведущая крипто-банковская платформа, включающая KUNA Pay, KUNA.io и KUNA Core. KUNA Pay KUNA Pay предлагает бизнесу крипто-банковское решение. KUNA Pay открывает возможности для изучения новых каналов дохода или улучшения существующих операций посредством простых трансграничных транзакций. Европейские предприятия получают выгоду от возможности KUNA Pay создавать банковские счета в криптовалюте, что позволяет им принимать криптовалютные платежи в качестве поставщика B2B и производить расчеты в евро непосредственно на банковские счета, минуя прямое участие в криптовалюте. — kuna.io/en Запущенный новатором в области финансовых технологий Михаилом Чобаняном в 2015 году, KUNA.io ознаменовал выход Украины на публичную арену обмена криптовалютами. Платформа облегчает обмен официальной валюты на криптовалюты и наоборот. Он не только торгует собственным токеном KUN, но также поддерживает широкий спектр основных криптовалют, что позволяет торговать через специальное мобильное приложение. KUNA.io в настоящее время претерпевает трансформацию и выходит на новые рынки Европы и ЕЭЗ, что приводит к улучшению пользовательского интерфейса и функциональности, чтобы лучше удовлетворить запросы пользователей из ЕС. Мы стремимся предлагать более регулируемый набор инвестиционных продуктов, включая услуги по покупке, хранению, продаже и передаче по лицензии VASP в Литве. KUNA Core KUNA Core — это инструмент, который позволяет предприятиям внедрять готовые решения для простого и понятного взаимодействия с блокчейном. Проект KUNA Core позволяет партнерам проекта оказывать широкий спектр криптоуслуг. Роль в проекте Мы ищем опытного специалиста по ИТ-безопасности в нашу команду. В качестве аналитика IT-безопасности вы будете отвечать за обеспечение безопасности компьютерных систем и сетей нашей организации. Вы будете тесно сотрудничать с ИТ-отделом для внедрения и поддержания мер безопасности, которые защищают нашу конфиденциальную информацию и предотвращают несанкционированный доступ. Обязанности и ответственность В качестве аналитика информационной безопасности вы будете играть решающую роль в защите активов нашей организации от потенциальных угроз. Вы будете отвечать за повышение осведомленности коллег, оценку рисков, внедрение средств контроля и обеспечение соответствия отраслевым стандартам и передовым практикам. Ключевые обязанности включают в себя: Разработка, поддержание и публикация документации СМИБ (процессов, процедур и руководств), обеспечение общего управления и постоянного улучшения средств контроля информационной безопасности. Проводить регулярные проверки безопасности для выявления уязвимостей и предлагать решения. Мониторинг сетевого трафика на предмет любой подозрительной активности или нарушений. Расследовать инциденты безопасности и обеспечивать поддержку реагирования на инциденты. Устанавливать, настраивать и обслуживать системы безопасности, такие как межсетевые экраны и системы обнаружения вторжений. Выполнять оценку уязвимостей и тестирование на проникновение. Будьте в курсе событий. знакомиться с новейшими тенденциями, угрозами и технологиями в области безопасности. Сотрудничать с другими ИТ-командами, чтобы обеспечить соблюдение лучших практик в области безопасности. Проводить обучение и давать рекомендации сотрудникам по вопросам безопасности. Поддерживать соответствие стандарту ISO 27001, включая адаптацию СМИБ для соответствия развивающейся структуре и требованиям ISO 27002:2022 и других стандартов. применимые стандарты.Помощь в расширении сферы сертификации ISO 27001 для включения других международных подразделений фирмы, особенно в отношении местных процессов, рисков, контроля, внутреннего и внешнего аудита и анализа со стороны руководства. Оценивать, выбирать, внедрять и поддерживать инструменты безопасности, инфраструктуру и автоматизацию. Консультируйте команды по разработке прагматичных решений, которые удовлетворяют бизнес-требованиям и поддерживают приемлемый уровень риска. Автоматизируйте задачи и процессы, связанные с мониторингом безопасности, чтобы повысить эффективность. Проводить тщательное расследование инцидентов безопасности и предоставлять подробные отчеты и рекомендации. Участвуйте в работе группы реагирования на инциденты компании и при необходимости помогайте в экстренных ситуациях. Требования: Обучение в качестве аудитора по системам менеджмента ISO, в идеале ISO 27001, но также рассматриваются и другие соответствующие системы. Хорошее знание сертификатов и стандартов, таких как ISO 27001, Cyber ​​Essentials (plus), ISO 22301 и/или NIST. Хорошая осведомленность о мерах ИТ-безопасности, передовом опыте и отраслевых стандартах. Опыт работы с процедурами и инструментами реагирования на инциденты. Хорошее понимание кибербезопасности и технологий. Знание облачной безопасности или сервисов, особенно AWS. Практическое и/или теоретическое знание протоколов и инструментов безопасности. Хорошее знание принципов и протоколов компьютерных сетей. Опыт поддержки сети и устранения неполадок. Знакомство с операционными системами, такими как Linux и т. д. Знакомство с Kubernetes. Навыки настройки. и управление сетями Kubernetes. Понимание сетевой архитектуры и принципов проектирования. Знание концепций и реализации PKI (инфраструктура открытых ключей). Опыт работы с API (интерфейсами прикладного программирования) для целей интеграции. Знакомство с WAF, опыт работы с инструментами мониторинга, такими как Prometheus, Kibana, Grafana, опыт работы с Инструменты AST (тестирование безопасности приложений) и их интеграция в конвейер CI/CD. Знание облачных сетей и безопасности (WAF, DNS, подсети, VPC, VPN, IAM, роли, группы безопасности). Будет плюсом: некоторые знания в области кодирования являются бонусом, но требуется общее понимание методов кодирования; Подходы SecOps будут плюсом; Опыт работы с инструментами Atlassian, такими как Jira и Confluence. Сертификация AWS. Мы предлагаем: Удаленная работа с гибким графиком 5/2; Официальная зарплата; Возможность быстрого карьерного и профессионального роста; Конкурентный уровень заработной платы; Работа в команде профессионалов; Офис в Варшаве. Что вам даст эта работа: У нас есть социально значимый проект, и мы хотим решить вселенские проблемы с выплатами; Мы готовы дать вам все необходимые знания и обучение, а также открыты для использования ваших знаний и опыта для достижения успеха; Если вы инициативны, обладаете хорошими коммуникативными навыками и стремитесь развиваться в сфере финтех, мы будем рады видеть вас в нашей команде. Пожалуйста, прикрепите свое резюме и сопроводительное письмо, кратко описывающее вас и ваши профессиональные интересы.