О роли
📍 Местоположение: Афины, Греция
🏢 Требование к посещению офиса: Гибридный режим, 1 день в неделю, или полностью удалённо
💼 Тип занятости: Постоянная
🪜 Уровень опыта: Средний - Старший
🌐 Язык: Все этапы процесса найма будут проводиться на английском языке
В GWI мы всегда ищем выдающихся людей, которые стремятся оказывать выдающееся влияние. Сейчас мы ищем старшего инженера по безопасности, который сыграет ключевую роль в нашей команде безопасности в Афинах. В роли старшего инженера по безопасности вы будете помогать защищать нашу платформу и данные наших клиентов, внимательно следя за нашими инструментами безопасности и реагируя на их сигналы, пока мы движемся к сертификации ISO. Вы присоединитесь к небольшой команде безопасности, где сможете проявлять инициативу и, возможно, вести проекты от начала до конца.
Чем вы будете заниматься
•Мониторить и сортировать оповещения и логи в наших инструментах безопасности, принимать оперативные меры по результатам, не дожидаясь указаний.
•Отслеживать уязвимости от начала до конца, ведя чёткие записи о действиях, ответственных и сроках по командам.
•Помогать создавать операционные доказательства для нашей сертификации ISO, документируя, что мы мониторим и как реагируем.
•Принимать решения по оповещениям, включая оповещения веб-фаервола, сотрудничая с IT, DevOps, инженерными и юридическими отделами.
•Вносить вклад в инициативы команды, включая автоматизацию повторяющихся задач по безопасности.
Что нужно иметь
Вам нужно будет продемонстрировать основные навыки, необходимые для этой роли. Не обязательно сразу соответствовать всем требованиям; главное — быть готовым учиться. Вот что команда будет искать в вас:
•Образование в области компьютерных наук: Степень в области компьютерных наук или эквивалентный практический опыт.
•Опыт в безопасности: Более 4 лет практического опыта в области безопасности.
•Грамотность в коде: Вы умеете читать код и писать скрипты для расследования находок и автоматизации повторяющейся работы (предпочтительно Python или Golang).
•Инициативность и коммуникация: Вы самостоятельно выявляете находки, быстро отвечаете и уверенно участвуете в межкомандных звонках.
Желательно иметь:
•Опыт работы с ISO 27001 или аудитами безопасности
•Опыт работы с облачными провайдерами (AWS, GCP, Azure или аналогичными)
•Опыт в IT или DevOps и знание лучших практик безопасности, связанных с ними
Не менее важна ваша позиция. Мы ищем людей, которые мыслят масштабно (чтобы оказывать влияние), задают вопрос «почему» (чтобы найти лучший путь) и проявляют уважение (ко всем, на всех уровнях, всегда). Это наши ценности, которые демонстрирует наша команда руководства, и они являются важной частью того, что мы ищем в вас.
