Інженер SecOps в Fondy

Пряме повідомлення учасника, який розмістив вакансію, з Fondy Олександра Таран Рекрутер – Fondy UK (шукає DevOps (AWS/GCP), розробник PostgreSQL, інженер SecOps) Основні вимоги — понад 4 роки досвіду роботи інженером із кібербезпеки або на подібній посаді — Адміністрування ОС: Ubuntu Server — Досвід оцінювання та аудитів безпеки — Добре знання OWASP, типових популярних типів уразливостей веб- і мобільних додатків, найкращі методи безпечної розробки — Розуміння типу фреймворку MITRE, NIST, CIS або ISO та досвід перевірки внутрішніх процесів відповідно до будь-якої з таких фреймворків — IDS, IPS, досвід налаштування систем інвентаризації активів — Глибоке знання технологій SIEM — Досвід роботи з хмарною безпекою, зокрема AWS, GCP Обов’язки — реагувати на інциденти безпеки, співпрацюючи з іншими внутрішніми та сторонніми командами, розслідувати та вирішувати інциденти безпеки — впроваджувати засоби контролю змін вимог PCI DSS 4.0 і проводити щорічні аудити PCI DSS. — підтримувати та розширювати внутрішню програму винагород за помилки. — співпрацювати. зі сторонніми аудиторами для сканування, моніторингу, контролю та пом’якшення проблем із безпекою— Автоматизуйте повторювані завдання безпеки, як-от внутрішнє та зовнішнє сканування, інвентаризацію активів, тестування на проникнення та сегментацію — Організовуйте навчання та підтримку для співробітників і розробників щодо найкращих практик безпеки Показати більше Показувати менше Тип зайнятості Повний робочий день