# Cybersecurity Engineer / Инженер по кибербезопасности
Компания является международным, лицензированным и регулируемым финансовым институтом, предоставляющим корпоративным клиентам комплексные платёжные и казначейские решения. Мы создаём инфраструктуру для глобальных транзакций, работаем в мультивалютной среде и взаимодействуем с финансовыми партнёрами в различных юрисдикциях.
В связи с развитием IT-инфраструктуры и усилением информационной безопасности мы расширяем команду и ищем Cybersecurity Engineer / Инженера по кибербезопасности.
Чем предстоит заниматься
•Проводить аудит защищённости корпоративной IT-инфраструктуры: серверов, сетей, облачных сред, удалённого доступа и корпоративных сервисов.
•Проверять учётные записи, административные привилегии, настройки безопасности и журналирования, выявлять избыточные доступы и уязвимости.
•Анализировать результаты сканирования уязвимостей, оценивать критичность рисков и контролировать их устранение.
•Проверять безопасность межсетевых экранов, VPN, удалённых подключений и средств защиты конечных устройств.
•Анализировать события безопасности, расследовать инциденты и координировать устранение угроз с IT- и DevOps-командами.
•Формировать технические требования по повышению защищённости инфраструктуры и проверять эффективность внедрённых мер.
•Подготавливать отчёты о выявленных рисках, планах их устранения и состоянии информационной безопасности для руководства.
Мы ожидаем от вас
•Опыт работы в сфере информационной безопасности от 3 лет, включая аудит инфраструктуры, управление уязвимостями и расследование инцидентов.
•Уверенное знание TCP/IP, DNS, TLS, принципов сетевой сегментации, защиты Windows / Linux и облачных сред.
•Опыт аудита межсетевых экранов, VPN, удалённых доступов, учётных записей, административных привилегий и MFA.
•Практический опыт работы со сканерами уязвимостей, антивирусными решениями / EDR, анализа журналов и событий безопасности.
•Понимание безопасности DevOps-сред (контейнеры, CI/CD, управление секретами), защиты корпоративной почты, данных и резервных копий.
•Умение оценивать риски, формулировать технические требования, контролировать их выполнение и готовить заключения для руководства.
•Будет преимуществом: опыт работы в FinTech, с FortiGate, MikroTik, Kaspersky Security Center / Endpoint Security, а также внедрения мониторинга событий безопасности и проведения проверок защищённости.
Условия, которые мы предлагаем
•Полностью удалённый формат работы — возможность работать из удобной локации без привязки к офису.
•Реальное влияние на информационную безопасность — возможность участвовать в принятии технических решений и развитии защитных механизмов компании.
•Интересные инфраструктурные задачи — работа с корпоративными сетями, облачными средами, системами защиты и инфраструктурой международного финансового института.
•Возможность реализовывать собственные технические инициативы — предлагать улучшения и участвовать в их внедрении.
•Корпоративная техника и необходимые доступы для полноценной работы.
•Профессиональное развитие — возможность расширять техническую экспертизу и участвовать в комплексных проектах по информационной безопасности.
•Командная работа без лишней бюрократии — конструктивное взаимодействие с IT- и DevOps-специалистами при решении технических задач.
