Ищем сильного Security Engineer с практическим опытом защиты инфраструктуры, расследования инцидентов и проектирования архитектуры безопасности. 🔹 Ключевые требования (Must Have): • Опыт в Cybersecurity / Information Security от 3 лет. • Уверенное администрирование Linux, Server Hardening. • Глубокое понимание TCP/IP, DNS, HTTP/HTTPS, TLS, VPN. • Практический опыт с Firewall, WAF, IDS/IPS, SIEM, Cloudflare и DDoS Protection. • Vulnerability Management (Nessus, OpenVAS, Qualys), CVE/CVSS. • Web/API Security, OWASP Top 10. • Анализ логов, расследование Security Incidents, работа с IOC. • Управление доступом: RBAC, MFA, PAM, Least Privilege. • Автоматизация задач безопасности — Bash/Python. 🔐 Zero Trust / ZTNA — критически важное требование! • Реальный опыт проектирования и внедрения Zero Trust / ZTNA, а не только теоретические знания. • Identity-based Access, Device Trust, Conditional Access, Microsegmentation. • Интеграция с IAM/SSO/IdP, контроль привилегированного доступа. • Опыт с Cloudflare Zero Trust, Teleport, CyberArk, Tailscale, Zscaler или аналогичными решениями. ➕ Будет преимуществом: AWS/Azure/GCP Security, Kubernetes Security, Wazuh, Suricata, Pentest, Threat Modeling, ISO 27001, PCI DSS. 🎯 Ожидания от специалиста: Самостоятельное выявление угроз, анализ рисков, расследование инцидентов и внедрение технических мер защиты. Полный цикл Incident Response: Detect → Analyze → Assess Risk → Contain → Remediate → Verify → Document ❗️ Важно: • Нанимающая компания не рассматривает граждан РФ. • Кандидаты без практического опыта внедрения Zero Trust / ZTNA не рассматриваются. Если ваш опыт релевантен и данная позиция интересна - пишите, обсудим детали.
⚠️ Уважаемые соискатели, будьте внимательны при откликах на вакансии.
Зарплата
6 000 – 8 000 €