Cybersecurity Specialist / Security Engineer

Ми шукаємо досвідченого Cybersecurity Specialist / Security Engineer, який очолить захист нашої серверної, мережевої та хмарної інфраструктури. Шукаємо фахівця, здатного самостійно вести повний цикл роботи з загрозами та інцидентами: Detect → Analyze → Assess Risk → Contain → Remediate → Verify → Document.

📌 Основні обов'язки:

• Захист інфраструктури: Забезпечення безпеки серверної, мережевої та хмарної інфраструктури компанії.
• Моніторинг та аналіз: Постійний моніторинг подій ІБ, виявлення атак, сканувань, аномальної активності та спроб несанкціонованого доступу.
• Incident Response: Оперативне реагування на інциденти: аналіз, локалізація, усунення наслідків та проведення Root Cause Analysis (RCA).
• Управління уязвимостями: Проведення регулярного аудиту інфраструктури та підтримка процесів Vulnerability Management.
• Hardening: Укріплення (hardening) Linux/Windows серверів і мережевих сервісів.
• Мережева безпека: Налаштування та супровід Firewall, WAF, IDS/IPS, VPN і DDoS Protection.
• Web/API Security: Контроль безпеки Web/API-сервісів та розуміння основних векторів атак.
• Access Management: Управління доступом до production-інфраструктури та критичних систем.
• Документація та політики: Розробка та підтримка security policies, процедур та Incident Response Playbooks.
• Крос-командна взаємодія: Тісна співпраця з DevOps, системними адміністраторами, DBA та розробниками з питань безпеки.
   

🎯 Вимоги до кандидата (Must Have):

• Досвід: Від 3 років активної роботи у сфері Cybersecurity / Information Security.
• Мережі та протоколи: Відмінне розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT та мережевої маршрутизації.
• ОС: Упевнене адміністрування Linux.
• Мережевий захист: Практичний досвід налаштування Firewall, WAF, ACL та мережевої сегментації.
• WAF / CDN / DDoS: Досвід роботи з Cloudflare або аналогічними рішеннями.
• Web Security: Глибоке розуміння OWASP Top 10 та векторів атак на Web/API.
• Vulnerability Management: Досвід роботи зі сканерами уразливостей (Nessus, OpenVAS, Qualys тощо), знання CVE/CVSS та вміння оцінювати реальні ризики.
• SIEM / Logging: Досвід роботи з SIEM, IDS/IPS, централізованим збором та аналізом логів (system, network, application, web server).
• Forensics & Incident Response: Досвід розслідування безпекових інцидентів та роботи з IOC (Indicators of Compromise).
• IAM & PAM: Розуміння концепцій RBAC, MFA, PAM, Least Privilege.
• Container Security: Досвід роботи з Docker та розуміння принципів безпеки контейнерів.
• Application Security: Понимание принципів SAST, DAST, Dependency та Secret Scanning.
• Автоматизація: Навички написання скриптів для автоматизації задач ІБ на Bash / Python.
   

🔐 Zero Trust Architecture (Mandatory):

• Практичний досвід роботи з Zero Trust Network Access (ZTNA) рішеннями та проектування/впровадження Zero Trust підходу.
• Впровадження ZTNA для доступу співробітників та адміністраторів до внутрішньої інфраструктури.
• Перехід на Identity-based access замість доступу на основі мережі/IP.
• Реалізація Device Trust / Device Posture, MFA та Conditional Access.
• Застосування принципів Least Privilege Access та Microsegmentation.
• Налаштування Short-lived access / тимчасового привілейованого доступу.
• Контроль та аудит адміністративних сесій, інтеграція Zero Trust з IAM / SSO / IdP.
• Побудова захищеного доступу до Linux, Windows, баз даних, внутрішніх Web-сервісів та адмін-панелей.
• Досвід роботи з рішеннями класу: Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.
   

🌟 Буде перевагою (Nice to Have):

• Cloud Security: Досвід роботи з безпекою AWS / Azure / GCP.
• Kubernetes Security: Захист та аудит K8s кластерів.
• SIEM / IDS Tools: Досвід з Wazuh, Suricata, Snort, ELK/OpenSearch, Loki/Grafana.
• Secrets Management: Практика роботи з HashiCorp Vault або аналогами.
• Offensive Security: Досвід проведення Pentest або участь у Red Team exercises, Threat Modeling.
• SOAR & Automation: Побудова Security Monitoring та автоматизація Incident Response.
• Комплаєнс: Знання ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів.
  
  🌍 Локація: Офіс на Пафосі (Кіпр).
  ❗Допомагаємо з релокейтом на надаємо робочу візу.
  📍Обов'язкове проходження поліграфу.
  
  👉 Відправляй свій відгук прямо зараз — і ми зв'яжемося з тобою для короткого знайомства! 🛡️