Миссия компании
Payhawk — это платформа управления расходами на базе искусственного интеллекта для развивающихся бизнесов — корпоративные карты, управление расходами, закупки и счета к оплате, объединённые в одном месте. Мы обслуживаем финансовые команды более чем в 32 странах, сокращая время закрытия месяца и сверяя 99,7% транзакций без ручного вмешательства. Искусственный интеллект является ядром платформы, а не добавленной функцией — и мы нанимаем лучших 1% специалистов в каждой области, чтобы продолжать развивать её именно так.
Роль в одном предложении
Вы будете помогать обеспечивать безопасность систем и данных Payhawk через проактивный мониторинг, управление уязвимостями и реагирование на инциденты, одновременно развивая свои технические навыки в команде IT и безопасности.
За что вы будете отвечать
•Помогать внедрять, контролировать и поддерживать меры кибербезопасности по всей организации.
•Проводить регулярные сканирования на уязвимости, анализировать результаты и координировать устранение с соответствующими заинтересованными сторонами.
•Оказывать техническую поддержку в мониторинге систем, установке обновлений и устранении неполадок, чтобы конечные устройства оставались защищёнными и работали эффективно.
•Поддерживать настройку, управление и обслуживание платформ управления мобильными устройствами (MDM) и защиты конечных точек.
•Вести точные и актуальные записи по управлению конечными устройствами, учёту активов и конфигурациям программного обеспечения.
•Управлять развертыванием программного обеспечения, созданием образов операционных систем и соблюдением требований по обновлениям на корпоративных конечных устройствах.
•Работать с другими командами для поддержания базовых уровней безопасности и реагирования на инциденты безопасности.
•Мониторить, расследовать и реагировать на оповещения и инциденты безопасности с использованием SIEM и EDR инструментов, своевременно локализуя и смягчая их последствия.
•Документировать действия по мониторингу, реагированию на инциденты и результаты расследований в системах тикетов и управления делами.
•Участвовать в инициативах по повышению осведомлённости о безопасности и помогать продвигать лучшие практики по всей организации.
•Поддерживать оценку и внедрение новых инструментов безопасности, технологий и скриптов автоматизации, повышающих эффективность.
Что вам понадобится
Обязательные требования
•Степень в области компьютерных наук, информационной безопасности, информационных технологий или смежной области, либо 2+ года соответствующего опыта работы.
•Базовое понимание основ сетевых технологий (TCP/IP, DNS, файрволы, VPN).
•Знакомство с Windows и macOS, а также с инструментами защиты конечных точек.
•Опыт работы с SIEM, EDR или системами управления логами (например, Splunk, Sentinel, CrowdStrike или аналогичными).
•Знание инструментов оценки уязвимостей (например, Nessus, Qualys, OpenVAS).
•Сильные аналитические и навыки решения проблем.
•Высокое внимание к деталям и умение расставлять приоритеты в условиях быстрого темпа работы.
•Чёткое общение и умение работать в команде.
•Желание учиться и развиваться в команде кибербезопасности.
•Способность адаптироваться.
Желательные навыки
•Начальный сертификат по безопасности, например CompTIA Security+, Cisco CyberOps Associate, Microsoft Security Operations Analyst или аналогичный.
•Опыт написания скриптов или автоматизации с использованием PowerShell, Python или Bash.
Что вы получите
•Правильный отдых — 30 дней оплачиваемого отпуска
•Смените обстановку — недельный обмен в Лондон, Амстердам, Париж, Мюнхен, Вильнюс, Берлин, Софию или Барселону
•Побеждаем вместе, празднуем вместе — регулярные командные мероприятия, на которые действительно стоит прийти
•Полное покрытие — дополнительное медицинское обслуживание
•Оставайтесь в форме — спортивная карта с полным финансированием для спортзала, занятий или вашего любимого спорта
•Лёгкие поездки — ежемесячная компенсация проезда до офиса и обратно
•Используйте то, что создаёте — практический доступ к продукту, который вы помогаете развивать
