аналітик безпеки в KUNA

Security Analyst за кордоном KUNA KUNA — це провідна платформа криптобанкінгу, що включає KUNA Pay, KUNA.io та KUNA Core. KUNA Pay KUNA Pay пропонує компаніям рішення для криптобанкінгу. KUNA Pay відкриває двері для вивчення нових каналів доходу або вдосконалення існуючих операцій за допомогою простих транскордонних транзакцій. Європейські компанії отримують вигоду від можливості KUNA Pay створювати криптобанківські рахунки, дозволяючи їм приймати криптоплатежі як B2B-провайдер і здійснювати розрахунки в євро безпосередньо на банківські рахунки, минаючи пряме залучення криптовалюти. — kuna.io/en Запущений фінтех-новатором Майклом Чобаняном у 2015 році KUNA.io ознаменував вихід України на арену публічного обміну криптовалютами. Платформа полегшує обмін офіційної валюти на криптовалюти та навпаки. Він не тільки торгує своїм власним токеном, KUN, але також підтримує широкий спектр основних криптовалют, дозволяючи торгувати через спеціальний мобільний додаток. Зараз KUNA.io перебуває в стадії трансформації та виходить на нові ринки Європи та ЄЕЗ, покращуючи інтерфейс користувача та функціональність для кращого обслуговування користувачів ЄС. Ми прагнемо пропонувати більш регульований набір інвестиційних продуктів, включаючи послуги купівлі, зберігання, продажу та передачі за ліцензією VASP у Литві. KUNA Core KUNA Core — це інструмент, який дозволяє компаніям впроваджувати готові рішення для простої та зрозумілої взаємодії з Blockchain. Основний проект KUNA дозволяє партнерам проекту надавати широкий спектр криптосервісів. Роль у проекті Ми шукаємо досвідченого фахівця з IT-безпеки, щоб приєднатися до нашої команди. Як аналітик з IT-безпеки, ви несете відповідальність за забезпечення безпеки комп’ютерних систем і мереж нашої організації. Ви тісно співпрацюватимете з ІТ-командою, щоб запроваджувати та підтримувати заходи безпеки, які захищають нашу конфіденційну інформацію та запобігають несанкціонованому доступу. Обов’язки та відповідальність Як аналітик з інформаційної безпеки, ви відіграватимете вирішальну роль у захисті активів нашої організації від потенційних загроз. Ви відповідатимете за підвищення обізнаності колег, оцінку ризиків, впровадження заходів контролю та забезпечення дотримання галузевих стандартів і найкращих практик. Основні обов’язки включають: розробку, підтримку та публікацію документації СУІБ (процеси, процедури та рекомендації), забезпечення загального управління та постійного вдосконалення засобів контролю інформаційної безпеки. Проводьте регулярні аудити безпеки, щоб виявити вразливості та рекомендувати рішення. Відстежуйте мережевий трафік на предмет будь-якої підозрілої активності чи порушень. Розслідуйте інциденти безпеки та надайте підтримку реагування на інциденти. Встановлюйте, налаштовуйте та обслуговуйте системи безпеки, такі як брандмауери та системи виявлення вторгнень. Виконуйте оцінку вразливості та тестування на проникнення. Будьте в курсі ознайомитися з останніми тенденціями безпеки, загрозами та технологіями Співпрацювати з іншими ІТ-командами, щоб забезпечити дотримання найкращих практик безпеки Забезпечити навчання та вказівки для працівників щодо обізнаності з безпекою Підтримання відповідності ISO 27001, включаючи адаптацію СУІБ для відповідності вдосконаленій структурі та вимогам ISO 27002:2022 та іншим застосовні стандарти.Допомога в розширенні сфери сертифікації ISO 27001 для включення інших міжнародних організацій фірми, особливо з місцевими процесами, ризиками, засобами контролю, внутрішніми та зовнішніми аудитами та оглядом керівництва. Оцінка, вибір, впровадження та підтримка інструментів безпеки, інфраструктури та автоматизації. Консультуйте команди щодо розробки прагматичних рішень, які відповідають бізнес-вимогам щодо підтримки прийнятного рівня ризику. Автоматизуйте завдання та процеси, пов’язані з моніторингом безпеки, щоб підвищити ефективність. Проведіть ретельне розслідування інцидентів безпеки та надайте докладні звіти та рекомендації. Брати участь у групі реагування на інциденти компанії та допомагати в надзвичайних ситуаціях за потреби. Вимоги Пройшов навчання в якості аудитора систем управління ISO, в ідеалі ISO 27001, але також враховуються відповідні інші. Глибоке знання сертифікацій і стандартів, таких як ISO 27001, Cyber ​​Essentials (плюс), ISO 22301 та/або NIST контролює Добре знання заходів безпеки ІТ, найкращих практик і галузевих стандартів. Досвід роботи з процедурами та інструментами реагування на інциденти. Добре розуміння кібербезпеки та технологій Знання хмарної безпеки чи послуг, особливо AWS. Практичні та/або теоретичні знання протоколів та інструментів безпеки. Глибоке знання принципів і протоколів комп’ютерних мереж. Досвід роботи з підтримкою мережі та усунення несправностей. Знайомство з операційними системами, такими як Linux тощо. Знайомство з Kubernetes. Вміння конфігурувати. та керування мережами Kubernetes Розуміння мережевої архітектури та принципів проектування Знання концепцій PKI (інфраструктури відкритих ключів) та впровадження Досвід роботи з API (інтерфейсами прикладного програмування) для цілей інтеграції Знайомство з WAF, досвід роботи з інструментами моніторингу, такими як Prometheus, Kibana, Grafana, досвід роботи з Інструменти AST (тестування безпеки додатків) та їх інтеграція в CI/CDpipeline. Знання хмарних мереж і безпеки (WAF, DNS, підмережі, VPC, VPN, IAM, ролі, групи безпеки) буде плюсом: деякі знання кодування є бонусом, але потрібне загальне розуміння практики кодування; Підходи SecOps будуть плюсом; Досвід роботи з такими інструментами Atlassian, як Jira та Confluence. Сертифікація AWS. Ми пропонуємо: Віддалена робота з гнучким графіком 5/2; Офіційна заробітна плата; Можливість швидкого кар'єрного та професійного зростання; Конкурентний рівень заробітної плати; Робота в команді професіоналів; Офіс у Варшаві. Що вам дасть ця робота: у нас є соціально важливий проект, і ми хочемо вирішити універсальні проблеми з виплатами; Ми готові надати вам усі необхідні знання та навчання, і ми відкриті використовувати ваші знання та досвід для досягнення успіху; Якщо ви проактивні, маєте гарні комунікативні навички та прагнете розвиватися у сфері фінансових технологій, ми будемо раді бачити вас у нашій команді. Будь ласка, додайте своє резюме та супровідний лист, у якому коротко опишіть себе та свої професійні інтереси.