Security Engineer

Домен: Fintech
Заробітна плата: 6 000–8 000 €.

Локація: Пафос, Кіпр.

Формат роботи: офіс.

Досвід: від 3 років у Cybersecurity / Information Security

Додаткова умова: проходження фізичного поліграфа.

Шукаємо досвідченого Cybersecurity Specialist / Security Engineer, який/-а відповідатиме за безпеку серверної, мережевої та хмарної інфраструктури компанії. Нам потрібен фахівець, здатний самостійно виявляти й розслідувати інциденти безпеки, управляти вразливостями, проєктувати захищену інфраструктуру та впроваджувати сучасні підходи до контролю доступу.

Ключова вимога — практичний досвід роботи з Zero Trust Architecture та ZTNA-рішеннями. Ми шукаємо спеціаліста, який не лише працює з наявними інструментами захисту, а й самостійно оцінює ризики, розробляє архітектуру безпеки та впроваджує технічні рішення.

Ваші завдання

• Забезпечувати безпеку серверної, мережевої та хмарної інфраструктури компанії.
• Моніторити й аналізувати події інформаційної безпеки, виявляти атаки, аномальну активність і спроби несанкціонованого доступу.
• Розслідувати інциденти безпеки: проводити аналіз, локалізацію, усунення наслідків і Root Cause Analysis.
• Проводити регулярні аудити інфраструктури, управляти вразливостями та оцінювати ризики на основі CVE/CVSS.
• Виконувати Hardening Linux/Windows-серверів і мережевих сервісів.
• Налаштовувати та супроводжувати Firewall, WAF, IDS/IPS, VPN і DDoS Protection.
• Контролювати безпеку Web/API-сервісів і дотримання принципів безпечного доступу до критичних систем.
• Управляти доступом до production-інфраструктури, адміністративних панелей і баз даних.
• Розробляти та підтримувати Security Policies, процедури й Incident Response Playbooks.
• Автоматизувати завдання інформаційної безпеки за допомогою Bash/Python.
• Співпрацювати з DevOps, системними адміністраторами, DBA та розробниками для підвищення рівня захищеності інфраструктури.

Обов’язковий досвід і технічні навички:

• Від 3 років досвіду роботи у сфері Cybersecurity / Information Security.
• Глибоке розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT і мережевої маршрутизації.
• Впевнене адміністрування Linux.
• Практичний досвід налаштування Firewall, WAF, ACL і мережевої сегментації.
• Досвід роботи з Cloudflare або аналогічними WAF/CDN/DDoS Protection-рішеннями.
• Розуміння OWASP Top 10 та основних векторів атак на Web/API.
• Практичний досвід Vulnerability Management із використанням Nessus, OpenVAS, Qualys або аналогів.
• Розуміння CVE/CVSS і вміння оцінювати реальний ризик виявлених вразливостей.
• Досвід роботи із SIEM, IDS/IPS і системами централізованого збору логів.
• Навички аналізу системних, мережевих, application і web-server логів.
• Досвід розслідування Security Incidents і роботи з IOC.
• Розуміння RBAC, MFA, PAM, Least Privilege та Privileged Access Management.
• Досвід роботи з Docker і розуміння принципів Container Security.
• Розуміння SAST, DAST, Dependency Scanning і Secret Scanning.
• Навички автоматизації завдань безпеки за допомогою Bash/Python.

Обов’язкова експертиза: Zero Trust / ZTNA

• Практичний досвід роботи з Zero Trust Network Access (ZTNA) та розуміння архітектури Zero Trust.
• Досвід проєктування й упровадження Zero Trust-підходу.
• Налаштування захищеного доступу співробітників та адміністраторів до внутрішньої інфраструктури.
• Реалізація Identity-Based Access замість традиційного доступу виключно на основі мережі або IP-адреси.
• Робота з Device Trust / Device Posture, MFA та Conditional Access.
• Упровадження Least Privilege Access, Microsegmentation і Short-Lived / Temporary Privileged Access.
• Контроль та аудит адміністративних сесій.
• Інтеграція Zero Trust із IAM/SSO/IdP.
• Побудова захищеного доступу до Linux/Windows-серверів, баз даних, внутрішніх Web-сервісів та адміністративних панелей.
• Практичний досвід роботи з рішеннями класу Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.

Буде перевагою

• Досвід забезпечення безпеки хмарної інфраструктури AWS/Azure/GCP.
• Практичний досвід Kubernetes Security.
• Знання та досвід роботи з Wazuh, Suricata, Snort.
• Досвід роботи з ELK/OpenSearch, Loki/Grafana.
• Досвід використання HashiCorp Vault або аналогічних Secrets Management-рішень.
• Участь у проведенні Pentest або Red Team Exercises.
• Навички Threat Modeling.
• Досвід побудови Security Monitoring та автоматизації Incident Response.
• Знання стандартів ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів інформаційної безпеки.

Що ми очікуємо від спеціаліста

Ми шукаємо фахівця, який/-а здатний/-а самостійно вести повний цикл роботи із загрозами та інцидентами інформаційної безпеки:

Detect → Analyze → Assess Risk → Contain → Remediate → Verify → Document.

Важливо вміти не лише користуватися інструментами захисту, а й самостійно аналізувати ризики, визначати пріоритети реагування, проєктувати архітектуру безпеки та впроваджувати ефективні технічні заходи захисту.