Security Engineer

Что за роль

Security Engineer отвечает за защиту облачной инфраструктуры и сторонних IT-сервисов международной финтех-компании. В центре задач — мониторинг событий безопасности, реагирование на инциденты, управление уязвимостями и развитие SecOps. Работа включает соблюдение PCI DSS и других стандартов информационной безопасности.

Что предстоит делать

• Управлять безопасностью сервисов AWS и Google Cloud, а также сторонних IT-сервисов.
• Отслеживать события безопасности, расследовать инциденты и внедрять меры по снижению рисков.
• Выявлять уязвимости, координировать их устранение и контролировать ход remediation.
• Выполнять процедуры безопасности PCI DSS и поддерживать соответствие применимым стандартам.
• Администрировать инструменты безопасности, включая SIEM и MDM.
• Автоматизировать и улучшать процессы SecOps, чтобы сделать мониторинг и реагирование более эффективными.

Что потребуется

• Опыт работы в кибербезопасности или security engineering от пяти лет.
• Уверенные знания облачной и инфраструктурной безопасности, а также мониторинга событий.
• Практический опыт с инструментами безопасности, реагированием на инциденты и автоматизацией.
• Знание PCI DSS и стандартов информационной безопасности.
• Сильные аналитические навыки и английский язык на уровне C1 или выше.

Что важно знать

В описании обозначены основные направления ответственности: cloud security, incident response, управление уязвимостями и соответствие PCI DSS. Работа предполагает взаимодействие с инженерными и security-специалистами; формат может быть гибридным либо удалённым для кандидатов на Кипре или в странах ЕС с действующим разрешением на работу. Предусмотрено полное трудоустройство, а размер вознаграждения определяется по результатам собеседования.