Cybersecurity Engineer / Инженер по кибербезопасности

Компания является международным, лицензированным и регулируемым финансовым институтом, предоставляющим корпоративным клиентам комплексные платёжные и казначейские решения.

Мы создаём инфраструктуру для глобальных транзакций, работаем в мультивалютной среде и взаимодействуем с финансовыми партнёрами в различных юрисдикциях.

В связи с развитием IT-инфраструктуры и усилением информационной безопасности мы расширяем команду и ищем Cybersecurity Engineer / Инженера по кибербезопасности .

Чем предстоит заниматься:

• Проводить аудит защищённости корпоративной IT-инфраструктуры: серверов, сетей, облачных сред, удалённого доступа и корпоративных сервисов.

• Проверять учётные записи, административные привилегии, настройки безопасности и журналирования, выявлять избыточные доступы и уязвимости.

• Анализировать результаты сканирования уязвимостей, оценивать критичность рисков и контролировать их устранение.

• Проверять безопасность межсетевых экранов, VPN, удалённых подключений и средств защиты конечных устройств.

• Анализировать события безопасности, расследовать инциденты и координировать устранение угроз с IT- и DevOps-командами.

• Формировать технические требования по повышению защищённости инфраструктуры и проверять эффективность внедрённых мер.

• Подготавливать отчёты о выявленных рисках, планах их устранения и состоянии информационной безопасности для руководства.

Мы ожидаем от вас:

• Опыт работы в сфере информационной безопасности от 3 лет , включая аудит инфраструктуры, управление уязвимостями и расследование инцидентов.

• Уверенное знание TCP/IP, DNS, TLS , принципов сетевой сегментации, защиты Windows / Linux и облачных сред.

• Опыт аудита межсетевых экранов, VPN , удалённых доступов, учётных записей, административных привилегий и MFA.

• Практический опыт работы со сканерами уязвимостей, антивирусными решениями / EDR, анализа журналов и событий безопасности.

• Понимание безопасности DevOps -сред (контейнеры, CI/CD , управление…