Старший инженер по безопасности в ATLASLIVE

13 сентября 2024 г.

Старший инженер по безопасности

Киев, за кордоном, удалено

Мы представляем собой дальновидную компанию по разработке программного обеспечения, известную своей собственной базовой платформой и его неотъемлемые компоненты — букмекерская контора, CRM, управление рисками, защита от мошенничества, бонусный механизм и пакет программного обеспечения для розничной торговли.

Присоединяйтесь к нашей команде, чтобы стать частью новаторских решений, которые не только оптимизируют работу тысяч сотрудников в каждом отделе, но и значительно увеличат прибыль и повысят качество продукции.

Ваша основная роль в качестве инженера по безопасности включает в себя настройку и внедрение различных средств управления безопасностью, адаптированных для облачных сред, повышение зрелости процессов обеспечения безопасности, проведение оценок безопасности и обеспечение соответствия передовым практикам безопасности веб-приложений. .

• Опыт работы инженером по информационной безопасности не менее 5 лет.
• Опыт работы с облаком AWS.
• Опыт управления инцидентами (обработка инцидентов SIEM, подключение источников данных, управление правилами, оповещениями и разработка информационных панелей).
• Понимание аутентификации и авторизации в веб-службах (OAuth, OIDC, SAML).
• Навыки использования решений безопасности, таких как WAF, VPN, межсетевые экраны, IDS/IPS.
• Понимание технологий контейнеризации, таких как Docker или Kubernetes, а также инструментов CI/CD.
• Знание различных типов, тактик и методов кибератак, включая обнаружение, обработку и меры противодействия (DDoS/DoS, брутфорс, внедрение, фишинг).
• Понимание систем кибербезопасности, таких как ISO 27001, PCI DSS, OWASP.

Обязанности:

• Разработка процессов и процедур управления инцидентами безопасности.
• Реагирование на инциденты безопасности и их устранение, проведение анализа первопричин и выполнение корректирующих действий.
• Разработка процесса управления уязвимостями, включая внедрение инструментов, аудит, автоматизацию и меры по устранению.
• Сотрудничество с межфункциональными командами для интеграции передовых методов обеспечения безопасности в процессы разработки и развертывания.
• Проведение проверок безопасности компонентов платформы и облачной инфраструктуры.
• Реализация подхода единого входа (SSO) для различных систем и настройки разрешений контроля доступа к системе.

Приятно иметь:

• Сертификаты безопасности

Перспективы:

• Реальная возможность профессионального роста и самосовершенствования в команде профессионалов.
• Амбициозные и увлекательные задачи, а также все необходимые инструменты для их решения < /li>

Условия работы:

• Отпуск: 22 рабочих дня в году.
• Больничный: 5 оплачиваемых дней в году.
• Больничные листы: 100% оплата при наличии медицинской справки до 10 дней в году
• Личный лимит льгот в столовой для поддержания здоровья