Security Engineer

mono — мультипродуктова IT компанія з України.

Із 2017 року мільйони людей муркочуть від наших продуктів: monobank, monoбізнес, Expirenza, Base, а тепер і monoмаркет з monoбазаром. Прагнемо створити ще більше для нашої екосистеми!

Наразі підсилюємо нашу потужну команду безпеки — розшукуємо зарядженого на успіх і готового до драйву та розвитку Security Engineer. Метч по вимогам? Відгукуються обов’язки? Готовий_а до викликів та захистити нашу інфраструктуру ще краще?

Нумо втілювати амбітні ідеї разом! Вже ловимо твою звісточку 🐾

Про тебе:

• Досвід роботи з безпекою хмари AWS
• Глибоке розуміння поширених типів вразливостей, векторів атак та методів їх усунення
• Досвід роботи з інструментами безпеки: SAST/DAST, WAF тощо
• Досвід роботи з Linux
• Навички скриптингу (Python, Bash, PowerShell, SQL або аналогічне)
• Знання стандартів і рамок безпеки (OWASP, PCI-DSS, GDPR, ISO 27001)
• Розуміння мережевого доступу, IAM, прикладної криптографії, мережевої безпеки та SSDLC
• Розуміння сучасних протоколів автентифікації та авторизації (SAML, OIDC)

Довіримо тобі:

• Впровадження контролю безпеки в хмарі
• Управління вразливостями
• Впровадження відповідних технічних та організаційних заходів безпеки для зниження виявлених ризиків, з акцентом на автоматизацію
• Співпраця з командами розробки для інтеграції кращих практик безпеки в життєвий цикл розробки програмного забезпечення (SDLC)
• Впровадження заходів безпеки для інфраструктури як коду (IaC), захист критичних аспектів нашої інфраструктури та забезпечення безпечних розгортань

Додатково зацінимо:

• Диплом у галузі комп’ютерних наук, інформаційної безпеки, інженерії, математики або аналогічний
• Досвід проведення аудитів безпеки, тестування на проникнення або наступальної безпеки
• Сертифікація — AWS, CEH, OSCP, CISSP, CCSP або аналогічна
• Англійська від B1 (Intermediate)- усно та письмово
• Досвід роботи з інструментами автоматизації інфраструктури — Terraform або шаблони AWS CloudFormation

Від себе гарантуємо:

• Гідна винагорода та її регулярний перегляд за результатами
• Гнучкий графік роботи без трекерів і параної
• Можливість гібридної роботи чи повністю віддалено
• Відпустка 18 робочих днів на рік + 2 дні для форс-мажорів + 6 днів для навчання
• Оплачувані дей-офи за станом здоров’я — без SMS і лікарняних листів
• Корпоративні курси інглішу
• 100% страхування здоров’я + підтримка менталочки
• Картка Platinum від monobank і пундики від наших партнерів

🇺🇦 Підтримуємо сили оборони України власними зборами, розвиваємо культуру донатерства

Відгукнутись на вакансію