О компании: Kredete — финтех-компания, строящая современную финансовую инфраструктуру для глобального перемещения денег. Компания помогает бизнесу и частным лицам мгновенно переводить деньги через границы и получать доступ к финансовым продуктам, рассчитанным на глобально связанный мир. На базе стейблкоинов и современных платёжных систем Kredete обеспечивает более быстрые, доступные и удобные трансграничные транзакции в более чем 60 странах. Миссия компании — трансформировать мировые финансы, создавая безопасные, масштабируемые и клиентоориентированные финансовые решения для частных лиц и бизнеса.
Задачи:
•Непрерывный мониторинг оповещений безопасности из SIEM, EDR, файрволов и других систем для обнаружения и расследования злонамеренной активности.
•Руководство реагированием на инциденты безопасности: сдерживание, устранение угроз и форензик-анализ для определения корневой причины и предотвращения повторения.
•Регулярное проведение оценок уязвимостей и пентестов сетей, приложений и облачных сред для обнаружения пробелов в безопасности раньше злоумышленников.
•Настройка, управление и оптимизация инфраструктуры безопасности, включая файрволы, WAF (Web Application Firewall), IDS/IPS и средства защиты конечных точек.
•Разработка скриптов (например, на Python, Bash или PowerShell) для автоматизации повторяющихся задач безопасности и повышения операционной эффективности.
•Помощь в реализации и соблюдении политик и средств контроля ИТ-безопасности, обеспечение соответствия стандартам, таким как ISO 27001 или NDPA.
•Участие в корпоративных инициативах по обучению безопасности для укрепления культуры осознанности в вопросах безопасности.
Требования:
•Степень бакалавра в области компьютерных наук, кибербезопасности или смежной области.
•3-5 лет практического опыта работы в сфере кибербезопасности на должностях Security Engineer, SOC Analyst или Network Security Administrator.
•Опыт с файрволами (Palo Alto, Fortinet), SIEM (Splunk, Elastic, Sentinel) и EDR (CrowdStrike, SentinelOne).
•Глубокое понимание TCP/IP, DNS, VPN и сегментации сети.
•Практический опыт защиты облачных платформ, предпочтительно AWS или Azure.
•Сильные навыки администрирования в средах Windows и Linux.
•Хорошее понимание распространённых киберугроз, векторов атак и жизненного цикла управления уязвимостями.
•Проактивный подход к решению проблем, отличные аналитические способности и умение сохранять спокойствие под давлением во время инцидентов.
•Умение понятно объяснять сложные концепции безопасности как техническим, так и нетехническим коллегам.
Будет плюсом:
•Профессиональные сертификации по кибербезопасности, такие как CEH, CompTIA Security+, CySA+ или CISSP (Associate).
•Опыт написания скриптов для автоматизации на Python, PowerShell или Bash.
•Знание защиты контейнеризированных сред (Docker, Kubernetes).
•Опыт участия во внутренних или внешних аудитах безопасности.
•Увлечённость непрерывным обучением и отслеживанием актуальных тенденций и угроз в области безопасности.
Условия:
•Компенсация + пакет стимулирования, связанный с долей в компании (equity-linked incentive package).
•Возможность влиять на будущее трансграничной финансовой инфраструктуры.
•Высокое влияние роли с прямой видимостью роста и стратегии компании.
•Небольшие высокоэффективные команды с сильной собственной ответственностью и автономией.
•Среда быстрого исполнения с возможностями значимого карьерного роста.
•Взаимодействие с глобальными рынками, финтех-инновациями и новыми платёжными системами.
•Коллаборативная и целеустремлённая культура, ориентированная на создание продуктов, которые клиенты действительно любят.
