Ваша роль в Hostinger
В качестве аналитика по кибербезопасности вы будете помогать нам выявлять угрозы на ранних стадиях, расследовать подозрительные события и закрывать уязвимости до того, как их обнаружат другие. Это не пассивная роль мониторинга, где вы просто наблюдаете за оповещениями. Вы будете активно расследовать инциденты, охотиться за угрозами, проводить оценку уязвимостей и автоматизировать защитные механизмы вместе с другими инженерными командами. Вы возьмёте на себя ответственность за инциденты безопасности от их обнаружения до последующего анализа и устранения, обеспечивая устойчивость глобальной хостинговой платформы под нагрузкой.
Руководитель команды: Ауримас Рудинскис, руководитель отдела кибербезопасности.
Ваши ежедневные задачи
•Анализировать подозрительную активность (компрометация аккаунтов, вредоносное ПО, фишинг, злоупотребление нашей платформой) и документировать, что произошло, как и что делать дальше.
•Управлять инструментами SIEM, SOAR, EDR, настраивать правила обнаружения, снижать количество ложных срабатываний и автоматизировать повторяющиеся задачи вместо ручной работы.
•Использовать инструменты ИИ для ускорения анализа логов, сортировки и составления отчётов, а также делиться эффективными методами с командой.
•Проводить проактивный поиск угроз, чтобы выявлять zero-day уязвимости и новые веб-эксплойты.
•Проводить анализ коренных причин (RCA) и разборы уроков после инцидентов безопасности для постоянного укрепления нашей платформы.
•Сотрудничать с инженерными командами для выявления пробелов в безопасности и преобразования их в автоматизированные архитектурные контролы с принципом безопасности по умолчанию.
Что поможет вам добиться успеха
•Уверенное владение Linux: навигация по командной строке, чтение логов и базовое устранение неполадок.
•Опыт работы в SOC (Центре операций безопасности), охоте за угрозами, реагировании на инциденты или роли аналитика по безопасности.
•Знание распространённых техник атак и фреймворков, таких как MITRE ATT&CK и OWASP Top 10.
•Базовые навыки программирования или скриптинга на Python, Bash или Go для автоматизации рутинных задач безопасности.
•Аналитический склад ума: вы ставите под вопрос увиденное, проверяете предположения и документируете результаты.
•Хорошие навыки письменного и устного английского для эффективного документирования инцидентов и коммуникации рисков с нетехническими командами.
Ваша команда
Вы присоединитесь к команде из тринадцати человек и будете тесно сотрудничать с инженерами, отвечающими за обнаружение и реагирование, управление уязвимостями и безопасность облака. Опытный инженер по безопасности станет вашим наставником, а в первые месяцы вы возьмёте на себя реальный проект по обнаружению или автоматизации. В повседневной работе вы будете взаимодействовать с инфраструктурными командами по вопросам происходящего в инфраструктуре, с разработчиками и продуктовыми командами по исправлению выявленных проблем, с IT Workspace по устройствам и аккаунтам сотрудников, а также с отделом поддержки клиентов и обработкой злоупотреблений, когда проблема затрагивает наших клиентов.
Преимущества
•🚀 360° рост: доступ к Reforge и CoachHub, глобальные конференции, физические и цифровые библиотеки, наставничество через TesoXchange в зависимости от местоположения.
•🎯 Свобода и ответственность: работа в офисах в Вильнюсе, Каунасе, Джакарте или Люксембурге, дома или в любой точке мира; самостоятельное планирование дня.
•💪 Забота о благополучии: время для отдыха, подписка на Headspace, мероприятия для здоровья; в зависимости от местоположения — медицинская страховка с первого дня, абонемент в спортзал, регулярные медицинские осмотры, клубы по спорту, искусству и хобби.
•🎉 Совместный отдых: Summerfest и Winterfest, общие собрания, тимбилдинги, рабочие отпуска, сессии Meet the Client, празднование личных событий сотрудников.
Заработная плата начинается от €2300 брутто в месяц, в зависимости от опыта и навыков. Условия обсуждаемы в зависимости от вклада и ценности кандидата, даже если указанный диапазон не соответствует ожиданиям.
