Ищут Security Engineer с практическим опытом защиты инфраструктуры, расследования инцидентов и проектирования архитектуры безопасности.
Требования:
- От 3 лет опыта в Cybersecurity / Information Security.
- Уверенное администрирование Linux и Server Hardening.
- Глубокое понимание TCP/IP, DNS, HTTP/HTTPS, TLS и VPN.
- Практический опыт с Firewall, WAF, IDS/IPS, SIEM, Cloudflare и DDoS Protection.
- Vulnerability Management, включая Nessus, OpenVAS, Qualys, CVE/CVSS.
- Web/API Security, OWASP Top 10.
- Анализ логов, расследование Security Incidents и работа с IOC.
- Управление доступом: RBAC, MFA, PAM, Least Privilege.
- Автоматизация задач безопасности с помощью Bash/Python.
- Критически важен практический опыт проектирования и внедрения Zero Trust / ZTNA: Identity-based Access, Device Trust, Conditional Access, Microsegmentation, интеграция с IAM/SSO/IdP и контроль привилегированного доступа.
- Опыт с Cloudflare Zero Trust, Teleport, CyberArk, Tailscale, Zscaler или аналогичными решениями.
Будет преимуществом: AWS/Azure/GCP Security, Kubernetes Security, Wazuh, Suricata, Pentest, Threat Modeling, ISO 27001, PCI DSS.
Задачи: самостоятельное выявление угроз, анализ рисков, расследование инцидентов и внедрение технических мер защиты. Полный цикл Incident Response: Detect → Analyze → Assess Risk → Contain → Remediate → Verify → Document.
Условия: офис в Пафосе, график 09:00–18:00. Нанимающая компания не рассматривает граждан РФ. Кандидаты без практического опыта внедрения Zero Trust / ZTNA не рассматриваются.