Security Engineer

mono - мультипродуктова IT компанія з України.

Із 2017 року мільйони людей муркочуть від наших продуктів: monobank, monoбізнес, Expirenza, Base, а тепер і monoмаркет з monoбазаром. Прагнемо створити ще більше для нашої екосистеми!

Наразі підсилюємо нашу потужну команду безпеки - розшукуємо зарядженого на успіх і готового до драйву та розвитку Security Engineer, який любить працювати руками: залізти в консоль, написати Terraform, зайти на Linux-сервер і розібратися, що там відбувається. 

Метч по вимогам? Відгукуються обов'язки? Готовий_а до викликів та захистити нашу інфраструктуру ще краще?

Нумо втілювати амбітні ідеї разом! Вже ловимо твою звісточку 🐾

Про тебе:

• Маєш практичний досвід безпеки хмари AWS: налаштування і захист акаунтів, IAM, мережеві правила, логування та моніторинг (наприклад, CloudTrail, GuardDuty, Security Hub, SCP, KMS)
• Маєш практичний досвід з Terraform або CloudFormation: написання інфраструктури як коду і впроваджування перевірки її безпеки
• Впевнено почуваєшся в Linux: адміністрування, hardening, логи, права доступу, мережеві налаштування, діагностика
• Автоматизуєш рутину скриптами (Python, Bash, PowerShell, SQL або аналогічне)
• Глибоко розумієш поширені типи вразливостей, вектори атак та методи їх усунення
• Працював(ла) з інструментами безпеки: SAST/DAST, WAF тощо
• Розумієш мережевий доступ, IAM, прикладну криптографію, мережеву безпеку та SSDLC
• Розумієш сучасні протоколи автентифікації та авторизації (SAML, OIDC)

Довіримо тобі:

• Впровадження контролю безпеки в хмарі
• Управління вразливостями: від сканування до закриття разом з командами
• Впровадження технічних та організаційних заходів безпеки для зниження виявлених ризиків, з акцентом на автоматизацію
• Співпраця з командами розробки для інтеграції кращих практик безпеки в життєвий цикл розробки програмного забезпечення (SDLC)
• Впровадження заходів безпеки для інфраструктури як коду (IaC), захист критичних аспектів нашої інфраструктури та забезпечення безпечних розгортань

Додатково зацінимо:

• Знання стандартів і рамок безпеки (OWASP, PCI-DSS, GDPR, ISO 27001)
• Досвід проведення тестування на проникнення або наступальної безпеки
• Сертифікація - AWS, CEH, OSCP, CISSP, CCSP або аналогічна
• Диплом у галузі комп'ютерних наук, інформаційної безпеки, інженерії, математики або аналогічний
• Англійська від B1 (Intermediate) - усно та письмово

Від себе гарантуємо:

• Гідна винагорода та її регулярний перегляд за результатами
• Гнучкий графік роботи без трекерів і параної
• Можливість гібридної роботи чи повністю віддалено
• Відпустка 18 робочих днів на рік + 2 дні для форс-мажорів + 6 днів для навчання
• Оплачувані дей-офи за станом здоров'я - без SMS і лікарняних листів
• Корпоративні курси інглішу
• 100% страхування здоров'я + підтримка менталочки
• Картка Platinum від monobank і пундики від наших партнерів