Cybersecurity Engineer / Инженер по кибербезопасности

Описание

Cybersecurity Engineer / Инженер по кибербезопасности Компания является международным, лицензированным и регулируемым финансовым институтом, предоставляющим корпоративным клиентам комплексные платёжные и казначейские решения. Мы создаём инфраструктуру для глобальных транзакций, работаем в мультивалютной среде и взаимодействуем с финансовыми партнёрами в различных юрисдикциях. В связи с развитием IT-инфраструктуры и усилением информационной безопасности мы расширяем команду и ищем Cybersecurity Engineer / Инженера по кибербезопасности. Чем предстоит заниматься: Проводить аудит защищённости корпоративной IT-инфраструктуры: серверов, сетей, облачных сред, удалённого доступа и корпоративных сервисов. Проверять учётные записи, административные привилегии, настройки безопасности и журналирования, выявлять избыточные доступы и уязвимости. Анализировать результаты сканирования уязвимостей, оценивать критичность рисков и контролировать их устранение. Проверять безопасность межсетевых экранов, VPN, удалённых подключений и средств защиты конечных устройств. Анализировать события безопасности, расследовать инциденты и координировать устранение угроз с IT- и DevOps-командами. Формировать технические требования по повышению защищённости инфраструктуры и проверять эффективность внедрённых мер. Подготавливать отчёты о выявленных рисках, планах их устранения и состоянии информационной безопасности для руководства. Мы ожидаем от вас: Опыт работы в сфере информационной безопасности от 3 лет, включая аудит инфраструктуры, управление уязвимостями и расследование инцидентов. Уверенное знание TCP/IP, DNS, TLS, принципов сетевой сегментации, защиты Windows / Linux и облачных сред. Опыт аудита межсетевых экранов, VPN, удалённых доступов, учётных записей, административных привилегий и MFA. Практический опыт работы со сканерами уязвимостей, антивирусными решениями / EDR, анализа журналов и событий безопасности. Понимание безопасности DevOps-сред (контейнеры, CI/CD, управление секретами), защиты корпоративной почты, данных и резервных копий. Умение оценивать риски, формулировать технические требования, контролировать их выполнение и готовить заключения для руководства. Будет преимуществом: опыт работы в FinTech, с FortiGate, MikroTik, Kaspersky Security Center / Endpoint Security, а также внедрения мониторинга событий безопасности и проведения проверок защищённости. Условия, которые мы предлагаем: Полностью удалённый формат работы — возможность работать из удобной локации без привязки к офису. Реальное влияние на информационную безопасность — возможность участвовать в принятии технических решений и развитии защитных механизмов компании. Интересные инфраструктурные задачи — работа с корпоративными сетями, облачными средами, системами защиты и инфраструктурой международного финансового института. Возможность реализовывать собственные технические инициативы — предлагать улучшения и участвовать в их внедрении. Корпоративная техника и необходимые доступы для полноценной работы. Профессиональное развитие — возможность расширять техническую экспертизу и участвовать в комплексных проектах по информационной безопасности. Командная работа без лишней бюрократии — конструктивное взаимодействие с IT- и DevOps-специалистами при решении технических задач.