аналітик безпеки в KUNA

KUNA
KUNA — це провідна платформа криптобанкінгу, що включає KUNA Pay, KUNA.io та KUNA Core.

KUNA Pay
KUNA Pay пропонує компаніям рішення для криптобанкінгу. KUNA Pay відкриває двері для вивчення нових каналів доходу або розширення існуючих операцій за допомогою простих транскордонних транзакцій.

Європейські компанії отримують вигоду від можливості KUNA Pay створювати крипто-банківські рахунки, дозволяючи їм приймати крипто-платежі як B2B постачальника та розраховуватись у євро безпосередньо на банківські рахунки, минаючи пряме залучення криптовалюти.

KUNA.io – kuna.io/en
Запущений інноватором фінансових технологій Майклом Чобаняном у 2015 році, KUNA.io ознаменував вихід України на арену публічного обміну криптовалютами. Платформа полегшує обмін фіатної валюти на криптовалюту та навпаки. Він не лише торгує власним токеном, KUN, але й підтримує широкий набір основних криптовалют, що дозволяє торгувати через спеціалізований мобільний додаток.
KUNA.io зараз проходить трансформацію та виходить на нові ринки Європи та ЄЕЗ, покращуючи користувальницький інтерфейс і функціональність для кращого обслуговування користувачів з ЄС. Ми прагнемо пропонувати більш регульований набір інвестиційних продуктів, включаючи послуги купівлі, зберігання, продажу та передачі за ліцензією VASP у Литві.

KUNA Core
KUNA Core — це інструмент, який дозволяє компаніям впровадити готове рішення для простої та зрозумілої взаємодії з Blockchain. Основний проект KUNA покликаний дозволити партнерам проекту надавати широкий спектр криптографічних послуг.

Роль у проекті
Ми шукають досвідченого фахівця з ІТ-безпеки, щоб приєднатися до нашої команди. Як аналітик ІТ-безпеки, ви несете відповідальність за забезпечення безпеки комп’ютерних систем і мереж нашої організації. Ви тісно співпрацюватимете з ІТ-командою, щоб запроваджувати та підтримувати заходи безпеки, які захищають нашу конфіденційну інформацію та запобігають несанкціонованому доступу.

Обов’язки та відповідальність
Як аналітик інформаційної безпеки , ви відіграватимете вирішальну роль у захисті активів нашої організації від потенційних загроз. Ви відповідатимете за підвищення обізнаності колег, оцінку ризиків, впровадження засобів контролю та забезпечення дотримання галузевих стандартів і найкращих практик.

Основні обов’язки включають:

• Розробка, підтримка та публікація документації СУІБ (процеси, процедури та вказівки), забезпечення загального управління та постійного вдосконалення засобів контролю інформаційної безпеки.
• Проведення регулярних перевірок безпеки, щоб виявити вразливі місця та рекомендувати рішення
• Моніторинг мережевого трафіку на наявність будь-якої підозрілої активності чи порушень
• Розслідування інцидентів безпеки та надання підтримки реагування на інциденти
• Встановлення, налаштування та обслуговування систем безпеки, таких як firewalls і системи виявлення вторгнень
• Виконуйте оцінку вразливості та тестування на проникнення
• Будьте в курсі останніх тенденцій безпеки, загроз і технологій
• Співпрацюйте з інші ІТ-команди, щоб забезпечити дотримання найкращих практик безпеки
• Забезпечити навчання та вказівки для працівників щодо обізнаності з безпекою
• Підтримання відповідності ISO 27001, включаючи адаптацію СУІБ до розвиненої структури та вимог ISO 27002:2022 та інших застосовних стандартів.
• Допомога в розширенні сфери сертифікації ISO 27001, щоб включити інші міжнародні організації фірми, особливо з місцевими процесами, ризиками, засобами контролю, внутрішнім і зовнішнім аудитом і управлінням переглянути
• Оцінювати, вибирати, впроваджувати та підтримувати інструменти безпеки, інфраструктуру та автоматизацію.
• Консультувати команди щодо розробки прагматичних рішень, які відповідають бізнес-вимогам для підтримки прийнятного рівня ризику.
• >
• Автоматизуйте завдання та процеси, пов’язані з моніторингом безпеки, щоб підвищити ефективність.
• Проведіть ретельні розслідування інцидентів із безпекою та надайте докладні звіти та рекомендації.
• Брайте участь у групі реагування на інциденти компанії та допомагати з надзвичайними процедурами, якщо це необхідно.

Вимоги

• Навчений як аудитор із систем управління ISO, в ідеалі ISO 27001, але відповідні інші також враховуються.
• Досконале знання сертифікацій і стандартів, таких як ISO 27001, Cyber ​​Essentials (плюс), ISO 22301 і/або NIST контролю
• Добре обізнаність із заходами ІТ-безпеки, найкращі практики та галузеві стандарти.
• Досвід роботи з процедурами та інструментами реагування на інциденти.
• Гарне розуміння кібербезпеки та технологій
• Знання хмарної безпеки або служб, особливо AWS
• Практичні та/або теоретичні знання протоколів та інструментів безпеки
• Досконале знання принципів і протоколів комп’ютерної мережі
• Досвід роботи з мережевою підтримкою та усунення несправностей
• Знайомство з операційними системами, такими як Linux тощо.
• Знайомство з Kubernetes
• Вміння налаштовувати та керувати мережами Kubernetes
• Розуміння мережевої архітектури та принципи проектування
• Знання концепцій і реалізації PKI (інфраструктури відкритих ключів)
• Досвід роботи з API (інтерфейсами прикладного програмування) для цілей інтеграції
• Знайомство з WAF, < /li>
• Досвід роботи з інструментами моніторингу, такими як Prometheus, Kibana, Grafana,
• Досвід роботи з інструментами AST (тестування безпеки додатків) та їх інтеграція в конвеєр CI/CD.
• Знання хмарних мереж і безпеки (WAF, DNS, підмережі, VPC, VPN, IAM, ролі, групи безпеки)

Буде плюс:

• Певні знання кодування є бонусом, але загальне розуміння практик кодування потрібне;
• Підходи SecOps будуть плюсом;
• Досвід роботи з інструментами Atlassian наприклад Jira та Confluence.
• Сертифікація AWS.

Ми пропонуємо:

• віддалену роботу з гнучким графік 5/2;
• Офіційний оклад;
• Можливість швидкого кар'єрного та професійного зростання;
• Конкурентний рівень заробітної плати;
• Робота в команді професіоналів;
• Офіс у Варшаві.

Що вам дасть ця робота:

• У нас є соціально важливий проект, і ми хочемо вирішити універсальні проблеми з оплатою;
• Ми готові надати вам усі необхідні знання та навчання, і ми відкриті використовувати ваші знання та досвід для досягнення успіху;
• Якщо ви проактивні, маєте гарні комунікативні навички та прагнете розвиватися у сфері fintech, ми будемо раді бачити вас у нашій команді. Будь ласка, додайте своє резюме та супровідний лист, у якому коротко опишіть себе та свої професійні інтереси.