Старший инженер по безопасности в ATLASLIVE

Мы — дальновидная компания по разработке программного обеспечения, известная своей собственной базовой платформой и ее неотъемлемыми компонентами — букмекерская контора, CRM, управление рисками, защита от мошенничества, Bonus Engine. и Retail Software Suite.

Присоединяйтесь к нашей команде, чтобы стать частью новаторских решений, которые не только оптимизируют работу тысяч сотрудников в каждом отделе, но и значительно увеличат прибыль и повысят качество продукции.

Требования

• Опыт работы инженером по информационной безопасности не менее 5 лет.
• Опыт работы с облаком AWS (мониторинг безопасности, сетевая безопасность, управление уязвимостями).
• Опыт управления инцидентами (обработка SIEM-инцидентов). , подключение источников данных, управление правилами, оповещениями и разработка информационных панелей).
• Понимание аутентификации и авторизации в веб-службах (OAuth, OIDC, SAML).
• Навыки использования решений безопасности. такие как WAF, VPN, Bastions, Firewalls, IDS/IPS.
• Понимание технологий контейнеризации, таких как Docker или Kubernetes, и инструментов CI/CD.
• Знание различных типов кибератак, тактик, и методы, включая обнаружение, обработку и противодействие (DDoS/DoS, грубая сила, внедрение, фишинг).
• Понимание таких систем кибербезопасности, как ISO 27001, PCI DSS, NIST, OWASP.
• Владение английским языком на уровне B2.

Обязанности

• Разработка процессов и процедур управления инцидентами безопасности.
>
• Реагирование на инциденты безопасности и их смягчение, проведение анализа первопричин, выполнение корректирующих действий.
• Разработка стратегий управления уязвимостями, включая внедрение инструментов, оценки, аудиты, автоматизацию, меры по исправлению ситуации, управление исправлениями.
• li>
• Сотрудничество с межфункциональными командами для интеграции лучших практик безопасности в процессы разработки и развертывания.
• Проведение проверок безопасности компонентов платформы и облачной инфраструктуры.
• Управление управлением привилегированным доступом. , включая реализацию единого входа (SSO) и настройку разрешений контроля доступа к системе.
• Изменение и поддержка инфраструктуры как кода (IaC) с использованием инструментов обеспечения сборки, таких как Terraform, GitLab CI и т. д.

Приятно иметь

• сертификаты безопасности

Перспективы:< /p>

• Реальная возможность профессионального роста и самосовершенствования в команде профессионалов.
• Сложные и увлекательные задачи, а также все необходимые инструменты для их решения.

Условия работы:

• Отпуск: 22 рабочих дня в году.
• Больничный: 5 оплачиваемых дней в году.< /li>
• Списки больничных: 100 % оплата при наличии медицинской справки до 10 дней в году.
• Личный лимит льгот в столовой для медицинского обслуживания.