Security Engineer

mono - мультипродуктова IT компанія з України.
Із 2017 року мільйони людей муркочуть від наших продуктів: monobank, monoбізнес, Expirenza, Base, а тепер і monoмаркет з monoбазаром. Прагнемо створити ще більше для нашої екосистеми!
Наразі підсилюємо нашу потужну команду безпеки - розшукуємо зарядженого на успіх і готового до драйву та розвитку Security Engineer, який любить працювати руками: залізти в консоль, написати Terraform, зайти на Linux-сервер і розібратися, що там відбувається.
Метч по вимогам? Відгукуються обов'язки? Готовий_а до викликів та захистити нашу інфраструктуру ще краще?
Нумо втілювати амбітні ідеї разом! Вже ловимо твою звісточку 🐾

Про тебе:
Маєш практичний досвід безпеки хмари AWS: налаштування і захист акаунтів, IAM, мережеві правила, логування та моніторинг (наприклад, CloudTrail, GuardDuty, Security Hub, SCP, KMS)
Маєш практичний досвід з Terraform або CloudFormation: написання інфраструктури як коду і впроваджування перевірки її безпеки
Впевнено почуваєшся в Linux: адміністрування, hardening, логи, права доступу, мережеві налаштування, діагностика
Автоматизуєш рутину скриптами (Python, Bash, PowerShell, SQL або аналогічне)
Глибоко розумієш поширені типи вразливостей, вектори атак та методи їх усунення
Працював(ла) з інструментами безпеки: SAST/DAST, WAF тощо
Розумієш мережевий доступ, IAM, прикладну криптографію, мережеву безпеку та SSDLC
Розумієш сучасні протоколи автентифікації та авторизації (SAML, OIDC)

Довіримо тобі:
Впровадження контролю безпеки в хмарі
Управління вразливостями: від сканування до закриття разом з командами
Впровадження технічних та організаційних заходів безпеки для зниження виявлених ризиків, з акцентом на автоматизацію
Співпраця з командами розробки для інтеграції кращих практик безпеки в життєвий цикл розробки програмного забезпечення (SDLC)
Впровадження заходів безпеки для інфраструктури як коду (IaC), захист критичних аспектів нашої інфраструктури та забезпечення безпечних розгортань

Додатково зацінимо:
Знання стандартів і рамок безпеки (OWASP, PCI-DSS, GDPR, ISO 27001)
Досвід проведення тестування на проникнення або наступальної безпеки
Сертифікація - AWS, CEH, OSCP, CISSP, CCSP або аналогічна
Диплом у галузі комп'ютерних наук, інформаційної безпеки, інженерії, математики або аналогічний
Англійська від B1 (Intermediate) - усно та письмово

Від себе гарантуємо:
Гідна винагорода та її регулярний перегляд за результатами
Гнучкий графік роботи без трекерів і параної
Можливість гібридної роботи чи повністю віддалено
Відпустка 18 робочих днів на рік + 2 дні для форс-мажорів + 6 днів для навчання
Оплачувані дей-офи за станом здоров'я - без SMS і лікарняних листів
Корпоративні курси інглішу
100% страхування здоров'я + підтримка менталочки
Картка Platinum від monobank і пундики від наших партнерів