Инженер по информационной безопасности

Что предстоит делать

<p><strong>Локация: Удаленно</strong></p><p><strong>Ваш опыт:</strong></p><ul><li>3+ года практического опыта в сфере IT-безопасности, сетевой безопасности или кибербезопасности на инженерных должностях</li><li>Опыт работы с управлением идентификацией и доступом (IAM)</li><li>Опыт создания и применения политик безопасности</li><li>Практический опыт проведения или поддержки расследований инцидентов безопасности</li></ul><p><strong>Подтвержденный опыт в:</strong></p><ul><li>Внедрении систем и инструментов безопасности</li><li>Анализе угроз и реагировании на инциденты</li><li>Проведении оценки уязвимостей и аудитов</li><li>Знании регуляторных стандартов (например, ISO 27001, GDPR, NIST)</li></ul><p><strong>Глубокие практические знания:</strong></p><ul><li>Систем Linux/Windows/Unix, виртуализации и администрирования баз данных</li><li>Инструментов SIEM, межсетевых экранов, IDS/IPS, защиты конечных точек, сканеров уязвимостей, анализа логов</li><li>Понимание принципов архитектуры Zero Trust</li><li>Написание скриптов на Bash, PowerShell или Python (как минимум один обязателен), Git, сетевые технологии</li><li>Высокая мотивация к постоянному обучению и профессиональному росту</li><li>Практическое использование AI-инструментов</li></ul><p><strong>Личные качества:</strong></p><ul><li>Аналитическое мышление и навыки решения проблем</li><li>Высокое внимание к деталям</li><li>Отличные навыки устного и письменного общения</li><li>Способность работать как самостоятельно, так и в команде</li><li>Проактивный подход к выявлению и решению проблем безопасности</li></ul><p><strong>Будет определенным плюсом:</strong></p><ul><li>Опыт работы с фреймворками безопасности AWS, Azure или Google Cloud</li><li>Опыт работы с infrastructure-as-code (например, Terraform, Ansible) с точки зрения безопасности</li><li>Опыт использования фреймворка MITRE ATT&amp;CK для обнаружения угроз или моделирования угроз</li><li>Соответствующие сертификаты (например, CompTIA Security+, GSEC)</li><li>Степень магистра в области компьютерных наук, информационных технологий, кибербезопасности или смежной области</li></ul><p><strong>Что вы получите:</strong></p><ul><li>Возможность работать с передовыми технологиями и подходами в компании-мировом лидере по производству продуктов с миллионами клиентов</li><li>Возможность внести вклад в защиту конфиденциальности в интернете, свободы слова и сетевого нейтралитета</li><li>Достойную рыночную компенсацию в зависимости от опыта и навыков</li><li>Развитую корпоративную культуру: отсутствие микроменеджмента, культура, основанная на принципах правды, доверия и прозрачности</li><li>Подход «Ты создаешь это — ты владеешь этим» в большинстве контекстов</li><li>Поддержку личного и профессионального развития</li><ul><li>покрытие расходов на внешние тренинги, конференции, профессиональную литературу</li><li>поддержку опытных коллег</li><li>внутренние мероприятия и тренинги</li><li>регулярный обмен знаниями в командах</li><li>уроки английского языка и разговорные клубы</li></ul><li>Поддержку жизненного баланса</li><ul><li>по-настоящему гибкий график, полное отсутствие учета рабочего времени</li><li>25 рабочих дней отпуска</li><li>5 дней оплачиваемого больничного в месяц (при необходимости) без предоставления медицинской справки</li><li>щедрую программу отпуска по беременности и уходу за ребенком</li></ul><li>Профессионально сильное окружение, дружелюбную и открытую атмосферу, возможность влиять на разработку продукта и признание за это</li></ul><p><strong>Ваши задачи будут включать:</strong></p><ul><li>Настройку и обслуживание систем безопасности</li><li>Участие в проектировании и внедрении безопасных архитектур</li><li>Анализ логов из различных источников</li><li>Проведение регулярных аудитов безопасности (например, обновления рабочих станций, политики паролей, конфигурация AD, управление патчами / уязвимостями / антивирусами)</li><li>Мониторинг системных событий и реагирование на инциденты</li><li>Устранение проблем безопасности с помощью внутренних и внешних инструментов</li><li>Взаимодействие с другими командами для обеспечения информационной безопасности и непрерывности бизнеса</li><li>Поддержание и разработку документации по безопасности</li></ul><p><strong>О компании и проекте:</strong></p><p>ZONE3000 с гордостью представляет свое партнерство с Namecheap (<a href="http://www.namecheap.com/" target="_blank">www.namecheap.com</a>). Namecheap была основана в 2000 году с идеей, что все люди заслуживают домены по доступным ценам и с превосходным сервисом. Сегодня Namecheap — ведущий аккредитованный ICANN регистратор доменных имен и хостинг-провайдер, управляющий более чем 17 миллионами доменов.</p><p>Наша культура построена на ценностях, которыми мы живем каждый день; на том, как мы работаем, как мы взаимодействуем с нашей глобальной сетью коллег и как мы неустанно внедряем инновационные решения, отвечающие растущим потребностям наших клиентов.</p> <div> <a href="https://jobs.dou.ua/companies/zone3000/vacancies/368740/#reply-btn-id">Відгукнутись на вакансію</a> </div>