Blasfora holdings LTD

Команда шукає сильного Cybersecurity Specialist / Security Engineer, який зможе не просто підтримувати наявні засоби захисту, а самостійно аналізувати ризики, проєктувати архітектуру безпеки та впроваджувати технічні рішення.

Основні обов’язки

• Забезпечення безпеки серверної, мережевої та хмарної інфраструктури компанії.
• Моніторинг та аналіз подій інформаційної безпеки.
• Виявлення атак, сканувань, аномальної активності та спроб несанкціонованого доступу.
• Реагування на інциденти: аналіз, локалізація, усунення наслідків та аналіз першопричини.
• Проведення регулярного аудиту інфраструктури та управління вразливостями.
• Посилення захищеності серверів Linux і Windows, а також мережевих сервісів.
• Налаштування та супровід міжмережевих екранів, WAF, IDS/IPS, VPN і засобів захисту від DDoS-атак.
• Контроль безпеки вебсервісів та API.
• Управління доступом до робочої інфраструктури та критично важливих систем.
• Розроблення та підтримка політик безпеки, процедур і сценаріїв реагування на інциденти.
• Взаємодія з DevOps-інженерами, системними адміністраторами, адміністраторами баз даних і розробниками з питань безпеки.

Must Have

• Досвід роботи у сфері кібербезпеки або інформаційної безпеки від 3 років.
• Відмінне розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT і мережевої маршрутизації.
• Впевнене адміністрування Linux.
• Практичний досвід налаштування міжмережевих екранів, WAF, ACL і мережевої сегментації.
• Досвід роботи з Cloudflare або аналогічними рішеннями для WAF, CDN і захисту від DDoS-атак.
• Розуміння OWASP Top 10 та основних векторів атак на вебсервіси й API.
• Практичний досвід управління вразливостями: Nessus, OpenVAS, Qualys або аналоги.
• Знання CVE/CVSS та вміння оцінювати реальний ризик виявлених вразливостей.
• Досвід роботи із SIEM, IDS/IPS і централізованим збором журналів подій.
• Уміння аналізувати системні, мережеві, прикладні журнали та журнали вебсерверів.
• Досвід розслідування інцидентів безпеки та роботи з індикаторами компрометації.
• Розуміння RBAC, MFA, PAM, принципу найменших привілеїв та управління привілейованим доступом.
• Досвід роботи з Docker і розуміння принципів безпеки контейнерів.
• Розуміння статичного аналізу безпеки, динамічного аналізу безпеки, перевірки залежностей і пошуку секретів.

• Навички автоматизації завдань безпеки за допомогою Bash або Python.

   

Zero Trust

• Обов’язковий практичний досвід роботи з рішеннями Zero Trust Network Access (ZTNA) та розуміння архітектури Zero Trust.
• Проєктування та впровадження підходу Zero Trust.
• Організація ZTNA-доступу співробітників та адміністраторів до внутрішньої інфраструктури.
• Доступ на основі ідентифікації користувача замість традиційного доступу лише на підставі мережі або IP-адреси.
• Перевірка надійності та стану пристрою.
• Багатофакторна автентифікація та умовний доступ.
• Застосування принципу найменших привілеїв.
• Мікросегментація.
• Короткостроковий або тимчасовий привілейований доступ.
• Контроль та аудит адміністративних сесій.
• Інтеграція Zero Trust з IAM, SSO та IdP.
• Побудова захищеного доступу до Linux, Windows, баз даних, внутрішніх вебсервісів та адміністративних панелей.
• Досвід роботи з рішеннями класу Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.

Буде перевагою

• Досвід забезпечення безпеки AWS, Azure або GCP.
• Знання принципів безпеки Kubernetes.
• Досвід роботи з Wazuh, Suricata або Snort.
• Досвід роботи з ELK, OpenSearch, Loki або Grafana.
• Досвід роботи з HashiCorp Vault або аналогічними рішеннями для управління секретами.
• Досвід проведення тестування на проникнення або навчань із моделювання атак.
• Моделювання загроз.
• Досвід побудови систем моніторингу безпеки та автоматизації реагування на інциденти.
• Знання ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів.

Очікуваний рівень спеціаліста

Спеціаліст повинен уміти самостійно вести повний цикл роботи із загрозою або інцидентом:

Виявлення → Аналіз → Оцінювання ризику → Локалізація → Усунення → Перевірка → Документування

Ключова вимога — здатність не лише експлуатувати засоби захисту, а й самостійно аналізувати ризики, проєктувати архітектуру безпеки та впроваджувати технічні заходи захисту.

Що ми пропонуємо

На вас чекає робота в сучасному та комфортному офісі компанії в сонячному Пафосі на Кіпрі. Ми створили простір, у якому приємно працювати, спілкуватися з командою та розвиватися професійно.

• Офіційне працевлаштування.
• Заробітна плата 6 000–8 000 євро.
• Робота в сучасному офісі в місті Пафос.
• Усі необхідні офісні переваги для комфортної та продуктивної роботи.
• Корпоративні заходи, командні активності та спільні події.
• Професійне середовище, сильна команда та цікаві технічні завдання.

Ми прагнемо, щоб робота була не лише професійно цікавою, а й комфортною, стабільною та наповненою приємною командною атмосферою.

Ми шукаємо досвідченого VoIP-інженера, який долучиться до розвитку телефонної інфраструктури fintech-продукту.
Роль передбачає роботу з production-системою, що обслуговує ключові бізнес-напрямки: support, collections та sales.

Ключові вимоги

• Комерційний досвід від 3 років у релевантній ролі
• Сильна експертиза в роботі з Asterisk (версії 13 і вище)
• Практичний досвід створення та підтримки VoIP-рішень для контакт-центрів або fintech-середовища
• Глибоке розуміння протоколів SIP, RTP, а також особливостей NAT і QoS
• Досвід підключення та роботи з SIP-транками
• Налаштування IVR-сценаріїв, черг операторів, skill-based routing, включаючи fallback та overflow логіку
• Досвід роботи із записами дзвінків, а також CDR / CEL
• Адміністрування Linux (Ubuntu/Debian) у production-середовищі
• Практика забезпечення безпеки VoIP (захист від brute-force атак, налаштування Fail2Ban, firewall, ACL, rate limiting)
• Досвід інтеграції Asterisk із зовнішніми системами (CRM, білінг, antifraud, API)
• Досвід використання AMI / ARI для взаємодії з backend
• Розуміння вимог до фінансових систем: стабільність, аудит, логування

• Здатність швидко розбиратися у складних або legacy-рішеннях

   

Зони відповідальності

• Підтримка та подальший розвиток телефонної платформи
• Забезпечення стабільної роботи каналів support, collections та продажів
• Конфігурація та супровід:
  • IVR-меню
  • черг обробки дзвінків
  • логіки маршрутизації відповідно до бізнес-процесів
• Інтеграція телефонної платформи з внутрішніми сервісами (CRM, backend, білінг)
• Підтримка високої доступності системи та зниження downtime
• Контроль якості дзвінків і ключових показників (SLA, ASR, ACD)
• Виявлення та усунення проблем із затримками та якістю зв’язку
• Оптимізація продуктивності та масштабування системи
• Оновлення та вдосконалення поточної VoIP-інфраструктури
• Опис і підтримка документації (call-flow, routing, інтеграції)
• Взаємодія з суміжними командами: backend, support, security

Про компанію та можливості

Ми пропонуємо приєднатися до команди, яка працює над розвитком міжнародного fintech-продукту та реалізує масштабні технологічні рішення.

На вас чекає динамічне середовище, де можна:

• впливати на архітектуру та стабільність систем
• працювати з реальним production-навантаженням
• розвиватися разом із продуктом та командою

 Умови роботи

• Гнучкий формат: віддалено або робота з офісу
• Конкурентна заробітна плата
• Можливості професійного розвитку та зростання
• Участь у розвитку складного технічного продукту

Ми розвиваємо міжнародний FinTech-продукт у сфері онлайн-кредитування та шукаємо Project Manager, який допоможе перетворювати бізнес-задачі, дані та ідеї на зрозумілі рішення й реалізовані зміни в продукті.

Це роль для людини, якій цікаво не просто координувати задачі, а розбиратися, як працює продукт, бачити взаємозв’язок між цифрами, бізнес-процесами та технічною реалізацією й реально впливати на результат.

Ви будете працювати на стику бізнесу, аналітики, продукту та розробки — з коротким шляхом від ідеї до рішення та можливістю бачити результат своєї роботи в конкретних бізнес-показниках.

Що ви будете робити

• Вести проєкти та ініціативи, пов’язані з кредитними видачами, approval rate, ризиками, retention та іншими ключовими показниками продукту.
• Координувати роботу між розробкою, маркетингом, risk-командою та операційними підрозділами.
• Розбирати бізнес-запити, збирати й структурувати вимоги та переводити їх у зрозумілі задачі для команди.
• Супроводжувати задачі від ідеї та постановки до реалізації й перевірки результату.
• Працювати з даними: аналізувати показники, знаходити проблемні місця та шукати причини змін у метриках.
• Формувати гіпотези та пропонувати рішення для покращення продукту й внутрішніх процесів.
• Готувати звіти, аналітичні матеріали та roadmaps.
• Допомагати структурувати й оптимізувати процеси всередині компанії.

Кого ми шукаємо

Нам буде комфортно працювати разом, якщо ви:

• маєте досвід роботи Project Manager, Business Analyst або System Analyst;
• вмієте одночасно тримати в полі зору бізнес-ціль, технічні обмеження та строки;
• маєте сильне системне й аналітичне мислення;
• легко працюєте з великим обсягом інформації та можете швидко відокремлювати головне від другорядного;
• впевнено користуєтесь Excel / Google Sheets та Google Workspace;
• знаєте SQL на рівні, достатньому для самостійної перевірки даних та формування висновків;
• можете чітко формулювати задачі, домовлятися з різними командами та доводити домовленості до результату;
• самостійні, організовані та не потребуєте постійного контролю.

Досвід у FinTech, банківській сфері, кредитуванні або роботі з фінансовими продуктами буде великою перевагою.

Буде плюсом

• досвід роботи з Jira;
• базове розуміння HTML / CSS;
• досвід розвитку digital- або FinTech-продуктів;
• робота з продуктовими та бізнес-метриками.

Що ми пропонуємо

• Роботу з міжнародним FinTech-продуктом, який активно розвивається.
• Можливість впливати не лише на процеси, а й безпосередньо на продукт та бізнес-показники.
• Задачі, де потрібно думати, аналізувати, шукати причини та пропонувати рішення, а не просто контролювати статуси в Jira.
• Пряму комунікацію з командами та короткий шлях від ідеї до реалізації.
• Мінімум зайвої бюрократії та швидке прийняття рішень.
• Різнопланові задачі на перетині project management, business analysis, data та product development.
• Простір для професійного росту разом із продуктом.
• Заробітну плату 1 800–2 200 EUR залежно від досвіду та компетенцій.

Якщо вам цікаво не просто «вести проєкти», а розуміти, чому змінюються показники, знаходити точки росту та разом із командами доводити зміни до реального результату — будемо раді познайомитися.