Вакансії Cyber Security Engineer

Ми шукаємо досвідченого інженера з впровадження рішень інформаційної безпеки.

Вимоги:

• Практичний досвід налаштування мережевого обладнання, розуміння принципів IPv4, маршрутизації в IP мережах;
• Практичний інженерний досвід впровадження DLP рішень;
• Розуміння принципів роботи електронної пошти, antispam рішень;
• Розуміння принципів роботи DLP-рішень;
• Досвід розробки проектної документації;
• Досвід роботи в області мережевих та інформаційних технологій не менше 3 років;
• Інтерес до розвитку в області захисту інформації, інтерес до напрямку DLP-систем;
• Принципові знання стандартів ISO27000, PCI DSS;
• Базові знання Windows, Linux, БД (MS SQL, Oracle);
• Знання англійської мови на рівні читання технічної літератури та вміння усно вести переговори з фахівцями вендорів.

У роботі будуть такі обов’язки:

• Впровадження систем інформаційної безпеки в інфраструктуру замовників;
• Проектування систем на базі продуктів McAfee DLP, Digital Guardian і т.п.;
• Розвиток компетенції щодо нових продуктів і напрямків захисту інформації;
• Надання технічних консультацій замовникам;
• Технічна експертиза проектних рішень;
• Розвиток бази знань по вивчених продуктів, методикам впровадження та результатами роботи проектних команд з точки зору впровадження;
• Щільна робота з вендорами;
• Участь в узгодженні технічних вимог і рішень з архітектором проекту і Замовником, курирування робіт співвиконавців;
• Проектування, випуск відповідної проектної, робочої та експлуатаційної документації, спілкування з персоналом Замовника.

Запрошуємо в команду консультанта з питань інформаційної безпеки. Шукаємо не просто IT аудитора, а універсального самостійного спеціаліста в аудиті та консалтингу з творчим підходом до виконання проектів.
Багато різнопланових завдань і причетність до створення ефективних креативних рішень гарантуємо. Нам потрібна людина з продуктивним і гнучким мисленням, готова брати активну участь у всіх аспектах розвитку послуг і продуктів.
Консультанти з кібербезпеки перевіряють компанії-клієнтів на відповідність найкращим практикам та стандартам інформаційної безпеки в частині організації процесів. Допомагають розібратися з критичними для підприємства бізнес-процесами та системами. Звертають увагу на основні для компанії ризики, аналізують їх та формують рекомендації для закриття "гепів" в організації процесів ІБ.

З чого буде складатися твій робочий день:

• Проведення оцінки та аудиту ІБ організацій.
• Розробка політик ІБ.
• Аналіз ІТ-залежних бізнес-процесів.
• Оцінка поточного стану контролів ІБ та розробка рекомендацій щодо їх покращення.
• Розробка звіту для компанії-клієнта після проведення оцінки та аудиту.
• Проведення інтерв’ю з співробітниками компанії-клієнта.
• Оцінка ризиків ІТ та ІБ.
• Автоматизація операційних робочих процесів (розробка темплейтів, фреймворків та ін.).

Ти впораєшся, якщо:

• Маєш досвід роботи на аналогічних позиціях від 2 років;
• Маєш практичний досвід проведення аудитів ІБ (розробка опитувальних листів, інтерв’ювання посадових осіб, розробка звіту і тощо);
• Маєш знання і розуміння міжнародних стандартів і підходів по ІТ/ІБ по ІТ/ІБ (ISO/IEC27k, Cobit, ITIL, PCI DSS, NIST, GDPR etc.);
• Маєш практичний досвід розробки організаційно-розпорядчої документації по лінії ІБ та впровадженні процесів (це як додатковий плюс);
• Маєш високий рівень комунікабельності та бажання багато спілкуватися з людьми;
• Самостій-ний/-на;
• Грамот-ний/-на в письмовій та усній мові (українська мова);
• Рівень англійської – не нижче intermediate (в обсязі, достатньому для проведення зустрічей і інтерв’ю з міжнародним компанією-клієнтом, читання міжнародних стандартів, аналітичних звітів і тощо).

Наш клієнт – всесвітньо відомий лідер у галузі мережевої безпеки.
Ми розробляємо фаєрвол нового покоління, що є центром управління мережевою безпекою для великих бізнесів. Ця система дозволяє керувати брандмауерами, контролювати програми, фільтрувати URL-адреси, а також захищає від несанкціонованих вторгнень до мережі та від шкідливого ПЗ.
Продукт є найважливішим компонентом великої групи рішень. Він дозволяє проводити глибокий аналіз, швидко реагує та усуває проблеми, використовуючи й вбудовані, й сторонні технології. Ми надаємо особливу увагу простоті та зручності контролю за безпекою у мережах та хмарах.
Зараз команда складається з чотирьох інженерів: Tech Lead, два розробники Senior-рівня та один Middle. Ми у пошуках п’ятого члена команди, який посилить нашу експертизу в C++ за цим напрямом.

Чим ви будете займатись?

• Розробляти ПЗ в домені мережевої безпеки.
• Співпрацювати з іншими розробниками та клієнтом.
• Покривати написаний код тестами, створювати тестове оточення у хмарі, займатися інтеграцією в існуючий CI пайплайн.
• Сортувати та пріоритезувати проблеми, уточнювати та описувати їх технічні деталі.
• Знаходити, локалізувати та усувати помилки.

Необхідні знання та навички

• Від чотирьох років досвіду розробки C/C++.
• Знання С++11/14/17, STL, Boost, шаблони проєктування.
• Досвід роботи з мережами, розуміння рівнів OSI, протоколів TCP та UDP, маршрутизації трафіку та принципів роботи брандмауера.
• Досвід роботи з багатопоточністю з використанням STL або Boost.
• Практичний досвід використання бібліотек Protobuf, gRPC, Asio, OpenSSL чи ZeroMQ.
• Розуміння принципів Unit тестування, loose-coupled коду та методів рефакторингу. Досвід роботи з Google Test/Mock.
• Досвід застосування профілювання, інструментів аналізу витоків пам’яті (Valgrind) та статичних аналізаторів.
• Володіння англійською на рівні Upper-Intermediate.
• Досвід роботи з Linux, SSH, Git, CMake, Docker, RabbitMQ.
• Відповідальність, вміння працювати як автономно, так і в команді, проактивність.

Буде перевагою

• Досвід використання складних архітектурних шаблонів (Event Driven Architecture) та побудови мікросервісних екосистем.
• Досвід роботи з WebSockets.
• Досвід роботи з хмарною інфраструктурою (AWS та Microsoft Azure).
• Знання Python чи Go.

All-in-one SEO and digital marketing platform SE Ranking is seeking an Information Security Engineer to join our team. The ideal candidate will be responsible for ensuring the security of our organization’s information assets and implementing security measures to protect against threats. This role requires a strategic thinker with strong technical expertise and the ability to influence cross-functional teams. Additionally, the candidate will perform system administration tasks related to cybersecurity.

Duties and responsibilities:

• Develop, implement, and maintain an information security strategy and framework.
• Conduct risk assessments and vulnerability assessments to identify security risks.
• Design and enforce security policies, procedures, and standards.
• Monitor security threats and vulnerabilities, and take appropriate action to mitigate risks.
• Lead incident response efforts, including investigating security breaches and implementing corrective actions.
• Ensure compliance with relevant security standards and regulations (e.g., ISO 27001).
• Manage security tools and technologies, such as firewalls, intrusion detection systems, and encryption software.
• Perform system administration tasks including managing user accounts, permissions, and access controls within security systems.
• Conduct security training and awareness programs for employees.
• Collaborate with IT and other departments to integrate security into business processes.
• Stay updated on the latest security trends, threats, and technologies.

Qualifications:

• Relevant education in Information Security, Computer Science, or a related field.
• Relevant certifications such as CISSP, CISM, CEH, CIPT or similar (preferred).
• Experience in information security management and risk assessment.
• Strong knowledge of security standards, frameworks, and best practices.
• Experience with security tools and technologies (e.g., SIEM, IDS/IPS, encryption).
• Familiarity with system administration tasks related to information security.
• Excellent problem-solving and analytical skills.
• Strong communication and leadership abilities.
• Ability to work effectively under pressure and manage multiple priorities.

Our department is a team of highly motivated experts with a startup-style culture, striving to achieve excellence in what we do. The highest quality of our work enabled us to establish compliance consultancy services for the external clients in addition to support of the internal ELEKS quality/security activities. You will be working in a dynamic, supportive and friendly environment where your capabilities and input really matter.

The new team member will be responsible for promoting and improvement of ELEKS compliance frameworks: Quality, Security, Privacy, Business Continuity and other relevant and important to implement corporate vision and strategy.

Requirements:

• At least 2 years of relevant experience  with ISMS/QMS
• Understanding of Information Security and Quality Management Systems
• Understanding of business process management life cycle and BPMN methodology
• Understanding of project management methodologies and processes
• Understanding of document life cycle
• Understanding of change and risk management process
• Good analytical skills and focus on cross-department activities
• Ability to work in a changing environment
• Communication, negotiation, and relationship building skills
• Problem solving
• Ability to work effectively as a member of a team and independently
• ISO 9001 Auditor Certification – would nice to have
• Relevant bachelor’s degree or higher
• English – Upper intermediate (spoken and written)

Personal characteristics:

• Self-motivated personality
• Eager to learn and deliver results
• Attentive to details and striving for continuous improvement
• Professional and positive approach

Responsibilities:

• Processes Quality:
  • Support in processes definition and documentation across the company, document assessment results, processes mapping
  • Register processes, requirements, observations, recommendations to them
  • Identify, register, and track processes-related improvements, changes, and optimization actions
  • Document and track predefined metrics and KPIs per process, department, function and/or project
• Risk Management:
  • Conduct annual and ad-hoc process quality risk assessments and gap assessments
  • Cooperate with Risk and Control Owners to define risk treatment strategies and plans, communicate on required actions to be performed
• Document Management:
  • Document and update standard operating procedures, maintain documents register up to date
  • Archive and store old version of documents
  • Keep on track documents that require review and/or validation
  • Coordinate and participate in the annual document revision process. Initiate documents approval workflow if required
  • Participate in preparation for policy acceptance process execution
• Internal and External Audits:
  • Participate in creation of Internal Audit Program and Plan
  • Schedule and organize the audit
  • Communicate with functions and projects involved
  • Participate in periodical internal audits based on ISO 9001/ISO27001
  • Track the completion of internal audit phases
  • Prepare the Internal Audit Report
  • Inform the process owners about audit results, observations, and non-conformities
  • Participate in External certification audits, support with internal coordination and organization, assist specialists with preparation for the audit activities.  Cooperate with specialists on audit results
  • Support with the definition of action items required
  • Track the resolution of internal and external audit findings
• Awareness, Communication and Compliance:
  • Participate in communications campaigns (communication plan creation, coordination of actions to be done by different departments in terms of communication campaign arrangement)
  • Arrange and improve onboarding and other types of training
  • Participate in preparation of the annual trainings
  • Assist with preparation of materials on compliance status, audit findings closure, implementation of risk treatment plans, improvements made and planned activities
  • Participate in company’s internal initiatives and improvement programs and projects

Задачі, які будуть вирішуватися:

• Проведення робіт з тестування на проникнення та оцінки захищеності систем, мереж та додатків;
• Пошук, аналіз, експлуатація та оцінка вразливостей;
• Створення звітів за результатами проведеного тестування з рекомендаціями щодо усунення виявлених вразливостей;
• Проведення презентацій та консультацій командам з боку замовника за підсумками проведеного проекту;
• Участь у розробці та вдосконаленні методології тестування на проникнення;
• Постійне навчання та вивчення нових технологій та методик у галузі кібербезпеки;
• Взаємодія з командами захисту (SOC) в рамках Purple Team активності, залучення до участі в проектах з форезики.

Очікування від кандидата:

• Не менше 2-х років досвіду роботи у сфері інформаційної безпеки, наявність комерційного досвіду проведення робіт з пошуку та експлуатації вразливостей;
• Знання та розуміння основних концепцій інформаційної безпеки, включаючи основні типи вразливостей, причини їх виникнення та способи експлуатації, методи та підходи до їх усунення та пом'якшення;
• Досвід роботи з інструментами для тестування на проникнення, такими як Kali Linux, Metasploit, Burp Suite, nmap, Wireshark, Nexpose, Nessus, Bloodhound, SQLmap і т. д;
• Глибоке розуміння різних мережевих протоколів та операційних систем. Навички проведення робіт з тестувань на проникнення з Windows та Linux систем;
• Знання методологій проведення тестувань на проникнення. Розуміння OWASP та Mitre ATT&CK, вміння оцінювати вразливості за CVSS;
• Вміння проводити OSINT розвідку, навички використання інформаційних ресурсів та баз даних вразливостей, таких як Mitre CVE, Exploit-db, вміння працювати з пошуковими системами, такими як Shodan та ZoomEye;
• Вміння лаконічно та змістовно описувати знайдені вразливості, спосіб їх експлуатації та заходи щодо їх усунення та пом'якшення;
• Володіння англійською мовою на достатньому рівні для читання та розуміння технічної документації та написання звітів;
• Наявність сертифікацій у сфері Offensive Security що підтверджують рівень кваліфікації (eWPT, eMAPT, eCPPT, Pentest+, CEH, HTB CPTS, PNPT, OSCP, OSWE тощо) або готовність отримати їх;
• Найголовніше: щире бажання розвиватись як спеціаліст в області тестування на проникнення, жага безперервно навчатись, дізнаватись і пробувати щось нове.

Буде перевагою:

• Досвід роботи в команді з безпеки на підприємстві або в консалтинговій компанії;
• Досвід проведення тестувань на проникнення, участь у програмах Bug Bounty;
• Досвід написання звітів;
• Вміння програмувати однією або кількома мовами (Python, JavaScript, C/C++, Ruby);
• Знання вимог стандарту PCI DSS та особливостей проведення тестувань на проникнення відповідно до його вимог;
• Наявність профільної вищої освіти.

Як ми бачимо нашого кандидата:

• Досвід роботи від 5-ти років на аналогічній посаді.
• Маєш хороші знання предметної області ІБ, стандартів та кращих практик що застосовуються для забезпечення високого рівня ІБ (ISO 27XXX, ITIL, тощо).
• Гарне розуміння принципів роботи хмарних провайдерів (AWS – обов’язково, GCP, Azure, тощо), їх складових компонентів, функціональних можливостей, переваг і т.і.;
• Маєш знання кращих практик та підходів при побудові Cloud Native/Hybrid інфраструктур. Розуміння CSPM і CWPP.
• Розумієш сучасні процеси розробки програмного забезпечення: Agile, CI/CD, SSDLC.
• Є розуміння процедур забезпечення безпеки контейнерів та ПЗ що з цим пов’язано. Додатковою перевагою буде знання або досвід роботи з Security-as-Code та IaC (Terraform).
• Досвід адміністрування серверних Linux, знання основ роботи СУБД MS SQL; Знання мережевих протоколів безпеки, мережевих технологій, моделі OSI;

Буде вагомим агрументом сертифікації:

• Security Specialty/ AWS Solution Architect/ AWS DevOps Engineer .

Що потрібно робити?

• Приймати участь у проведенні комплексної оцінки ризиків ІБ в проектах Компанії з хмарними, гібридними, а також наземними інфраструктурами, проведення заходів та робіт щодо усунення/мінімізації таких ризиків, формування рекомендацій згідно best practice;
• Виявлення та аналіз хибних або неоптимальних конфігурацій у налаштуваннях хмарних середовищ відповідно до міжнародних стандартів;
• Робота з командами проектів в цілях підвищення рівня кібербезпеки та дотримання встановлених процедур SSDLC.
• Впровадження та підтримка хмарної інформаційної безпеки в корпоративних середовищах (AWS, Azure)
• Участь у впровадженні інструментів і служб хмарної безпеки (робота з AWS Inspector, GuardDuty, SecurityHub, Detective, Config, Macie, керування подіями, моделі для наслідування, тощо).
• Дослідження та аналіз конкурентних переваг, а також законодавства, у сфері застосування хмарних технологій, визначення кращих практик та рекомендацій щодо їх використання;
• Участь у проведенні ІТ/ІБ аудитів, навчанні персоналу принципам безпечного використання хмарних ресурсів.

Знання, навички та досвід:

• досвід роботи із системами гіперконвергентної віртуалізації, розуміння їхніх принципів та технологій;
• розуміння та досвід побудови/впровадження процесів реакції на кіберінциденти;
• практичне використання систем та інструментів кібербезпеки;
• вміння розробляти технічну документацію;
• досвід використання систем контейнеризації;
• розуміння мережевої моделі OSI, комп’ютерних мереж та їхньої побудови, протоколів передачі даних;
• практичне використання NGFW, мережевих екранів операційних систем Windows та GNU/Linux;
• адміністрування операційних систем Windows, GNU/Linux;
• досвід використання GNU Coreutils;
• адміністрування Active Directory, побудови її архітектури та безпеки, застосування Group Policy Object;
• використання командлетів PowerShell;
• написання та практичне використання скриптів PowerShell, Bash;
• використання API та систем автоматизації;
• досвід створення та адміністрування MISP;
• знання міжнародних стандартів безпеки ISO 2700;
• знання мови програмування Python буде «плюсом»
• вітається наявність сертифікації в галузі інформаційної безпеки, такі як Microsoft 365 Security Administrator, Certified Information Systems Security Professional (CISSP) та інші.

Основні обов’язки:

• координація діяльності відділу;
• проведення аналітичної оцінки поточного стану безпеки інформації на Підприємстві, стану кібербезпеки об'єктів кіберзахисту Підприємства;
• організація заходів із виявлення та реагування на кіберінциденти та кібератаки, усунення їх наслідків;
• розробка організаційних, практичних (запобіжних), контрольних освітніх та інших заходів у сфері кібербезпеки;
• організація взаємодії з урядовою командою реагування на комп’ютерні надзвичайні події України CERT-UA, інших суб'єктів задіяних в цій діяльності;
• організація проведення сканування вразливостей та аналіз потенційних загроз;
• участь в організації процесів щодо резервування інформаційних ресурсів Підприємства та критичних бізнес/операційних процесів Підприємства для оперативного їх відновлення у разі пошкодження або знищення;
• організація та участь у проведенні робіт з реєстрації подій інформаційної безпеки компонентами системи аудиту та моніторингу кіберінцидентів, контроль їх проведення;
• участь у розробці:
• загальної політики інформаційної безпеки;
• політики управління ризиками інформаційної безпеки, методики їх оцінювання та оброблення;

We are looking for a Cloud Security Engineer with experience on AWS, to join our growing team. The successful candidate will have an essential role in ensuring the information security of our business. You will be working in a team designing and building resilient and secure Cloud environments that proactively prevent security threats.

An award-winning Forex and CFD broker that serves clients from 190+ countries on five continents. The company’s mission is to keep pace with global market demands and approach clients’ investment goals with an open mind.

Project Team:

When you join our team, you’ll be immersed in a culture where teammates support each other to achieve better results. We believe that together we are better and can find brilliant solutions by sharing ideas.

Requirements:

• BSc/MSc in Information Security or any other related field
• General experience of not less than 5 years in the DevOps field
• Minimum 2 years of working experience in Information Security, with a proven focus on Cloud Security
• Technical knowledge of Amazon Web Services (AWS)
• Proficiency with AWS services such as IAM, Organizations, SO, VPC, Transit Gateway, S3, EC2, RDS, ELB, CloudTrail, Config, Inspector, GuardDuty, WAF, etc.
• Clear understanding of current threats to Cloud infrastructure and advanced knowledge of securing such environments
• Expertise in DevSecOps methodologies is considered a plus
• Background building and deploying applications to the cloud (AWS, Azure, etc.) using Infrastructure as Code
• Ability to work autonomously with minimum supervision and to integrate well within a team
• Capability to quickly learn new technologies in depth
• Availability to work in Cyprus timezone
• English level - Upper-Intermediate

Nice to Have:

• Code tools such as Terraform
• Expertise in container security
• Proficiency with Microsoft Azure and Oracle Cloud

Responsibilities: 

• Design and build resilient Cloud infrastructures that are protected against security threats
• Develop and assess Cloud security solutions to secure systems, databases, and networks
• Conduct assessment and make recommendations to ensure that appropriate controls are in place
• Gain insight into security incidents and threats by monitoring/analyzing logs and performing vulnerability assessments
• Participate in efforts that shape the company’s security policies, procedures, and standards for use in Cloud environments
• Create technical and managerial level security reports for Cloud-based applications and infrastructure
• Implement and test network and security Disaster Recovery procedures to ensure business continuity
• Monitor the use of sensitive data and regulate access to safeguard information
• Ensure the confidentiality and integrity of data during transmission, storage, and processing
• Review violations of security procedures and discuss procedures with violators to ensure they are not repeated
• Provide support to end users regarding network and security-related issues