Security Engineer

Что предстоит делать

<p><strong>mono</strong> — мультипродуктовая IT компания из Украины.</p><p>С 2017 года миллионы людей мурлычут от наших продуктов: monobank, monoбизнес, Expirenza, Base, а теперь и monoмаркет с monoбазаром. Стремимся создать ещё больше для нашей экосистемы!</p><p>Сейчас усиливаем нашу мощную команду безопасности — разыскиваем заряженного на успех и готового к драйву и развитию Security Engineer. Метч по требованиям? Откликаются обязанности? Готов_а к вызовам и защитить нашу инфраструктуру ещё лучше?</p><p>Давай воплощать амбициозные идеи вместе! Уже ловим твою весточку 🐾</p><h3><strong>О тебе:</strong></h3><ul><li>Опыт работы с безопасностью облака AWS</li><li>Глубокое понимание распространённых типов уязвимостей, векторов атак и методов их устранения</li><li>Опыт работы с инструментами безопасности: SAST/DAST, WAF и т.п.</li><li>Опыт работы с Linux</li><li>Навыки скриптинга (Python, Bash, PowerShell, SQL или аналогичное)</li><li>Знание стандартов и фреймворков безопасности (OWASP, PCI-DSS, GDPR, ISO 27001)</li><li>Понимание сетевого доступа, IAM, прикладной криптографии, сетевой безопасности и SSDLC</li><li>Понимание современных протоколов аутентификации и авторизации (SAML, OIDC)</li></ul><h3><strong>Доверим тебе:</strong></h3><ul><li>Внедрение контроля безопасности в облаке</li><li>Управление уязвимостями</li><li>Внедрение соответствующих технических и организационных мер безопасности для снижения выявленных рисков, с акцентом на автоматизацию </li><li>Сотрудничество с командами разработки для интеграции лучших практик безопасности в жизненный цикл разработки программного обеспечения (SDLC)</li><li>Внедрение мер безопасности для инфраструктуры как кода (IaC), защита критических аспектов нашей инфраструктуры и обеспечение безопасных развёртываний</li></ul><h3>Дополнительно оценим:</h3><ul><li>Диплом в области компьютерных наук, информационной безопасности, инженерии, математики или аналогичный</li><li>Опыт проведения аудитов безопасности, тестирования на проникновение или наступательной безопасности</li><li>Сертификация — AWS, CEH, OSCP, CISSP, CCSP или аналогичная</li><li>Английский от B1 (Intermediate) — устно и письменно</li><li>Опыт работы с инструментами автоматизации инфраструктуры — Terraform или шаблоны AWS CloudFormation</li></ul><h3><b>От себя гарантируем:</b></h3><ul><li>Достойное вознаграждение и его регулярный пересмотр по результатам</li><li>Гибкий график работы без трекеров и паранойи</li><li>Возможность гибридной работы или полностью удалённо</li><li>Отпуск 18 рабочих дней в год + 2 дня для форс-мажоров + 6 дней для обучения</li><li>Оплачиваемые дей-оффы по состоянию здоровья — без SMS и больничных листов</li><li>Корпоративные курсы английского</li><li>100% страхование здоровья + поддержка менталочки</li><li>Карта Platinum от monobank и пундики от наших партнёров</li></ul><p>🇺🇦 Поддерживаем силы обороны Украины собственными сборами, развиваем культуру донатерства</p> <div> <a href="https://jobs.dou.ua/companies/mono/vacancies/297247/#reply-btn-id">Откликнуться на вакансию</a> </div>