Position: Middle/ Senior Security Engineer
Company: Lead Team IT
Category: Security
Experience: 2y
English level: upper

Привіт, друже! Пропонуємо тобі доєднатися до масштабного проекту у домені EdTech, що потребує допомоги зі сторони  налаштування безпечних процесів та захисту від загроз і зайняти позицію Security Engineer.

Твоїми основними задачами стане:
— Взаємодія з міжфункціональними членами команди, як всередині, так і за межами інженерії, для визначення потреб/вимог бізнесу та технологій;
— Допомагати у виборі, проектуванні та впровадженні засобів контролю безпеки на платформі та операційному рівні;
— Допомога в розробці та архітектурі рішень безпеки для сучасного прикладного середовища AWS;
— виконання обов’язків щодо реагування на інциденти, оскільки вони стосуються потенційних і підтверджених порушень безпеки;
— Розроблення рішення для автоматизації повторюваних завдань, пов’язаних із безпекою, і базові системи, подібні до огороджень, для проактивного забезпечення відповідності безпеки інфраструктури;
— Надавання іншим командам інженерів експертні знання з питань безпеки інформації, хмари та додатків;
— Виконувати та допомагати в розробці процедур і систем для роботи в стилі «червоної команди», наприклад оцінки вразливості мережі, оцінки вразливості веб-додатків і ручної перевірки ефективності контролю безпеки.

Що ми чекаємо від тебе:
— 2-4+ роки досвіду роботи інженером інфраструктури;
— Досвід захисту середовищ DevOps на основі AWS, включаючи, але не обмежуючись цим, безпеку різних служб AWS, безпечний дизайн архітектур VPC, найкращі методи конфігурації IAM, а також безпеку даних у стані споживання та передачі в облікових записах AWS або між ними тощо;
— Досвід з однією з таких об’єктно-орієнтованих мов: Ruby, Python або Go
(Досвід роботи з Ruby/Python важливіший за Go; кандидат повинен вміти читати код Ruby/Python і робити свої корективи у нього. Інструменти безпеки будуть написані здебільшого на Python);
— Знайомство зі сценаріями оболонки Linux;
— Знайомство з технологією Infrastructure-as-Code, такою як CloudFormation або Terraform. (Досвід роботи з Terraform є важливішим, ніж інші технології. Уся інфраструктура написана на Terraform, включаючи інфраструктуру безпеки);
— Досвід участі або керівництва реагуванням на інциденти;
— Досвід використання таких технологій SIEM, як Splunk ES, LogRhythm, Elasticsearch, Alienvault, AWS GuardDuty, Suricata, bro/Zeek, snort тощо;
— Рівень англійської: Upper-Intermediate.

Великий плюс,якщо була справа з:

— Віртуалізованими засоби безпеки (Palo Alto, Checkpoint, Vectra, Darktrace тощо);
— Досвід виконання ручної перевірки загальних вразливостей і вразливостей (CVE) вручну або за допомогою інфраструктури тестування, таких як Metasploit;
— Досвід цілеспрямованого пошуку загроз;
— AWS, Datadogs, Prizmacloud — використовується замовником (великий бонус);
— Досвід експлуатації веб-додатків; конкретний досвід роботи з Rails є плюсом;
— Досвід використання інфраструктури AWS і машин *nix/Windows;
— Досвід роботи з синьою та червоною командами (команда замовника — синя команда, але вони виконують деякі завдання червоної команди).

Чудові умови для розвитку власної експертизи та висока матеріальна та нематеріальна мотивація

Давай знайомитися) Чекаю на контакт)