Инженер по безопасности в Provectus

Provectus — это глобальная консалтинговая фирма в области технологий и ведущий партнер AWS, которая разрабатывает и создает решения для конкретных отраслевых сценариев использования, используя опыт в области данных, машинного обучения и облачных технологий, одновременно формируя культуру сотрудничества и инклюзивности. Мы ищем целеустремленных и инициативных специалистов. Инженер по безопасности присоединится к нашей динамичной команде. Требования: 4+ года опыта работы в качестве инженера по системам безопасности. Опыт устранения неполадок и отладки сложных проблем, хорошие аналитические навыки. Опыт работы с инструментами управления журналами безопасности (syslog-ng, rsyslog, logstash, Graylog) и другими данными и DSPM (Crowdstrike, Okta и т. д.) Опыт работы с решениями IDS/IPS (Palo Alto, Snort), сканерами уязвимостей (OpenVAS), вредоносным ПО и инструментами защиты конечных точек. Хорошее понимание компьютерных сетей (VLAN, IP-адресация, зоны доверия и т. д.). )Тщательное понимание новейших принципов безопасности, методов, протоколов и стратегий реагирования на инциденты. Опыт работы в командной строке с операционными системами на базе Linux. Практический опыт работы с AWS, CloudFormation и Terraform. Навыки написания сценариев (Python, JavaScript, Bash, Go, Ruby). Профессиональная безопасность. сертификация будет преимуществом. Отличные и профессиональные коммуникативные навыки (письменные и устные), способность четко и кратко формулировать сложные темы. Как минимум средний уровень владения устным и письменным английским языком. Обязанности: Анализировать и реагировать на программное и аппаратное обеспечение, сетевые уязвимости. Мониторинг системных журналов и событий для предотвращения проблем. Продукт оценка безопасности и тестирование на проникновение для выявления уязвимостей. Разработка сценариев автоматизации для пен-тестирования. Проведение фишинговых кампаний. Тестирование приложений и сетей, реверс-инжиниринг, анализ угроз и OSINT.) Оценка аспектов безопасности процессов разработки, таких как CI/CD, управление секретами и безопасность контейнеров. Сотрудничество с командами платформы для предложения предложений. защитные улучшения облачных сред. Помощь в создании политик, стандартов и процедур безопасности. Будьте в курсе текущих тенденций в области безопасности, рекомендаций, публикаций и научных исследований. Показать больше Показывай меньше Посадовый ровень Не застосовується Тип занятости Повний рабочий день Посадочные обвязки Финансы и Консалтинг Галузи Финансовые услуги и лекарства и здоровье здоровы