> Djinni

Security Engineer

format:Hybridcompany:Product

awsaws iamguarddutykmscloudformationterraformany one ofcloudformationlinuxbashpowershellpythonsqlany one ofbashsastdastwafcryptographynetwork securitysamlopenid connect

owasp asvspci dssgdpriso 27001penetration testingcehcissp

englishB1

domainFintech

locationKyiv, Ukraine

> full description

mono - мультипродуктова IT компанія з України.

Із 2017 року мільйони людей муркочуть від наших продуктів: monobank, monoбізнес, Expirenza, Base, а тепер і monoмаркет з monoбазаром. Прагнемо створити ще більше для нашої екосистеми!

Наразі підсилюємо нашу потужну команду безпеки - розшукуємо зарядженого на успіх і готового до драйву та розвитку Security Engineer, який любить працювати руками: залізти в консоль, написати Terraform, зайти на Linux-сервер і розібратися, що там відбувається.

Метч по вимогам? Відгукуються обов'язки? Готовий_а до викликів та захистити нашу інфраструктуру ще краще?

Нумо втілювати амбітні ідеї разом! Вже ловимо твою звісточку 🐾

Про тебе:

Маєш практичний досвід безпеки хмари AWS: налаштування і захист акаунтів, IAM, мережеві правила, логування та моніторинг (наприклад, CloudTrail, GuardDuty, Security Hub, SCP, KMS)
Маєш практичний досвід з Terraform або CloudFormation: написання інфраструктури як коду і впроваджування перевірки її безпеки
Впевнено почуваєшся в Linux: адміністрування, hardening, логи, права доступу, мережеві налаштування, діагностика
Автоматизуєш рутину скриптами (Python, Bash, PowerShell, SQL або аналогічне)
Глибоко розумієш поширені типи вразливостей, вектори атак та методи їх усунення
Працював(ла) з інструментами безпеки: SAST/DAST, WAF тощо
Розумієш мережевий доступ, IAM, прикладну криптографію, мережеву безпеку та SSDLC
Розумієш сучасні протоколи автентифікації та авторизації (SAML, OIDC)

Довіримо тобі:

Впровадження контролю безпеки в хмарі
Управління вразливостями: від сканування до закриття разом з командами
Впровадження технічних та організаційних заходів безпеки для зниження виявлених ризиків, з акцентом на автоматизацію
Співпраця з командами розробки для інтеграції кращих практик безпеки в життєвий цикл розробки програмного забезпечення (SDLC)
Впровадження заходів безпеки для інфраструктури як коду (IaC), захист критичних аспектів нашої інфраструктури та забезпечення безпечних розгортань

Додатково зацінимо:

Знання стандартів і рамок безпеки (OWASP, PCI-DSS, GDPR, ISO 27001)
Досвід проведення тестування на проникнення або наступальної безпеки
Сертифікація - AWS, CEH, OSCP, CISSP, CCSP або аналогічна
Диплом у галузі комп'ютерних наук, інформаційної безпеки, інженерії, математики або аналогічний
Англійська від B1 (Intermediate) - усно та письмово

Від себе гарантуємо: