Cybersecurity Specialist / Security Engineer

Что за роль

Специалист по кибербезопасности будет защищать инфраструктуру, сети, облачные сервисы и веб-приложения финтех-компании. В центре задач — внедрение подхода Zero Trust, оценка рисков и реагирование на инциденты. Важны практические навыки: специалисту предстоит самостоятельно разбираться в угрозах и укреплять безопасность критической инфраструктуры.

Что предстоит делать

• Оценивать риски и выявлять уязвимости в инфраструктуре, сетях, облачных сервисах и веб-приложениях.
• Внедрять и развивать решения Zero Trust Architecture и ZTNA.
• Настраивать и проверять меры сетевой защиты, включая Firewalls, WAF, VPN и IDS/IPS.
• Анализировать события и логи в SIEM, расследовать инциденты и участвовать в реагировании на них.
• Применять практики безопасной разработки и защиты API с учётом OWASP Top 10.
• Настраивать контроль доступа с использованием MFA, RBAC и IAM; учитывать безопасность Docker-сред.
• Автоматизировать отдельные задачи безопасности с помощью Bash и/или Python.

Что потребуется

• Не менее трёх лет опыта в кибербезопасности или информационной безопасности.
• Практический опыт с Zero Trust Architecture и ZTNA — обязательное требование.
• Уверенные знания Linux и сетевой безопасности, включая Firewalls, WAF, VPN и IDS/IPS.
• Опыт управления уязвимостями, работы с SIEM и анализа логов, реагирования на инциденты.
• Знание OWASP Top 10, безопасности API, Docker, MFA, RBAC и IAM.
• Навыки написания скриптов на Bash и/или Python.

Что важно знать

Дополнительным преимуществом будет опыт работы с AWS, Azure или GCP, Kubernetes, пентестами и Wazuh, а также знание ISO 27001 или PCI DSS. Вакансия ориентирована на практическую работу с защитой инфраструктуры и самостоятельное расследование инцидентов. Зарплата указана в евро в чистом размере.