Position: Information/Cyber security manager
Company: bill_line
Category: Security
Experience: 3y
English level: intermediate

bill_line – міжнародна fintech-компанія, родом з України

Ми створили та розвиваємо платіжну систему для будь-якого онлайн бізнесу.

Клієнти bill_line — інтернет-магазини, маркетплейси, банки, страхові компанії, благодійні організації та будь-які інші компанії з платіжними операціями в інтернеті.

Серед наших особливостей як платіжного сервіс-провайдера – можливості створення кастомних рішень та робота по client care принципу на кожному етапі взаємодії з клієнтом, від запиту на підключення, до інтеграції та супроводу транзакцій.

Але ми не плануємо зупинятись на досягнутому та продовжує свій шлях to the moon.

Як у нас це виходить? Ми робимо це у команді своїх зірок
Що ж зараз ми у пошуку ще однієї

bill_line - шукає Information security manager!


А ось і твої майбутні задачі:

* оцінка захищеності інформаційних систем;
* пошук вразливостей, тестування на проникнення;
* обмін досвідом та знаннями з командою;
* підготовка технічних звітів.

Навички та досвід:

* вища освіта або сильний технічний бекграунд;
* досвід у проведенні тестувань на проникнення мереж, побудованих на технологіях Linux, або участі в Red Team симуляціях на них;
* досвід роботи з загальними вразливостями (CVE), знання контролів захисту та методів їх обходу;
* знання OC Linux та Windows на рівні адміністрування;
* розуміння безпеки, типових вразливостей та місконфігурацій Linux середовища (SUID, SUDO, cron tasks, kernel exploits,
AppArmor, ASLR, SELinux, типові вразливі сервіси тощо);
* розуміння принципів побудови та практичний досвід роботи з ІТ інфраструктурами (мережі та роутинг, хмарні сервіси, віртуалізація, docker\kubernetes, інструменти CI/CD на кшталт Jenkins\Gitlab, VPN, електронна пошта, веб-технології, бази даних тощо);
* відповідальність, вміння працювати як самостійно, так і в команді;
* володіння англійською мовою на рівні, достатньому для читання технічної документації;
* наявність професійних сертифікатів (LPIC, Offensive Security, SANS\GIAC тощо) буде перевагою;
* досвід участі в Bug Bounty та CTF буде перевагою.