Cybersecurity Engineer / Инженер по кибербезопасности

Описание вакансии

Cybersecurity Engineer / Инженер по кибербезопасности

Компания является международным, лицензированным и регулируемым финансовым институтом, предоставляющим корпоративным клиентам комплексные платёжные и казначейские решения.

Мы создаём инфраструктуру для глобальных транзакций, работаем в мультивалютной среде и взаимодействуем с финансовыми партнёрами в различных юрисдикциях.

В связи с развитием IT-инфраструктуры и усилением информационной безопасности мы расширяем команду и ищем Cybersecurity Engineer / Инженера по кибербезопасности.

Чем предстоит заниматься:

• Проводить аудит защищённости корпоративной IT-инфраструктуры: серверов, сетей, облачных сред, удалённого доступа и корпоративных сервисов.
• Проверять учётные записи, административные привилегии, настройки безопасности и журналирования, выявлять избыточные доступы и уязвимости.
• Анализировать результаты сканирования уязвимостей, оценивать критичность рисков и контролировать их устранение.
• Проверять безопасность межсетевых экранов, VPN, удалённых подключений и средств защиты конечных устройств.
• Анализировать события безопасности, расследовать инциденты и координировать устранение угроз с IT- и DevOps-командами.
• Формировать технические требования по повышению защищённости инфраструктуры и проверять эффективность внедрённых мер.
• Подготавливать отчёты о выявленных рисках, планах их устранения и состоянии информационной безопасности для руководства.

Мы ожидаем от вас:

• Опыт работы в сфере информационной безопасности от 3 лет, включая аудит инфраструктуры, управление уязвимостями и расследование инцидентов.
• Уверенное знание TCP/IP, DNS, TLS, принципов сетевой сегментации, защиты Windows / Linux и облачных сред.
• Опыт аудита межсетевых экранов, VPN, удалённых доступов, учётных записей, административных привилегий и MFA.
• Практический опыт работы со сканерами уязвимостей, антивирусными решениями / EDR, анализа журналов и событий безопасности.
• Понимание безопасности DevOps-сред (контейнеры, CI/CD, управление секретами), защиты корпоративной почты, данных и резервных копий.
• Умение оценивать риски, формулировать технические требования, контролировать их выполнение и готовить заключения для руководства.
• Будет преимуществом: опыт работы в FinTech, с FortiGate, MikroTik, Kaspersky Security Center / Endpoint Security, а также внедрения мониторинга событий безопасности и проведения проверок защищённости.

Условия, которые мы предлагаем:

• Полностью удалённый формат работы — возможность работать из удобной локации без привязки к офису.
• Реальное влияние на информационную безопасность — возможность участвовать в принятии технических решений и развитии защитных механизмов компании.
• Интересные инфраструктурные задачи — работа с корпоративными сетями, облачными средами, системами защиты и инфраструктурой международного финансового института.
• Возможность реализовывать собственные технические инициативы — предлагать улучшения и участвовать в их внедрении.
• Корпоративная техника и необходимые доступы для полноценной работы.
• Профессиональное развитие — возможность расширять техническую экспертизу и участвовать в комплексных проектах по информационной безопасности.
• Командная работа без лишней бюрократии — конструктивное взаимодействие с IT- и DevOps-специалистами при решении технических задач.

Ключевые навыки

• Cybersecurity
• DevSecOps
• VPN
• TCP/IP
• DNS
• TLS
• MikroTik
• Windows
• Linux
• DevOps
• CI/CD
• Fortigate
• Kaspersky Security Center
• Kaspersky Endpoint Security