Security Engineer

Ми шукаємо досвідченого Security Engineer, який допоможе побудувати зрілий процес інформаційної безпеки в компанії. Якщо ти маєш досвід роботи з SIEM, MDM, SSO, Zero Trust та автоматизацією безпекових процесів — тобі до нас.

Що потрібно буде робити:

• Впроваджувати та підтримувати рішення для забезпечення інформаційної безпеки на всіх рівнях.
• Налаштовувати та супроводжувати SIEM-системи (моніторинг, алерти, кореляції).
• Організовувати процес vulnerability-менеджменту: сканування, оцінка ризиків, рекомендації.
• Впроваджувати SSO-рішення (Okta, OneLogin), налаштовувати 2FA/MFA, контролювати облікові записи.
• Розробляти та впроваджувати політики доступу (RBAC, ACL), працювати з Zero Trust-моделлю.
• Керувати MDM-рішеннями (Intune, JAMF, Google MDM): контроль відповідності, робочі профілі, шифрування.
• Проводити аудит безпеки, розслідувати інциденти, формувати план дій на майбутнє.
• Навчати команду основам кібергігієни та формувати культуру безпеки в компанії.
• Брати участь у розробці політик реагування на інциденти (IRP).

Що для нас важливо:

Hard skills:

• Глибоке розуміння принципів інформаційної безпеки, моделей Zero Trust та принципів RBAC.
• Практичний досвід з:

• * SSO/IdM (Okta, OneLogin, SAML, OAuth2), 2FA/MFA, password managers
• * SIEM-рішеннями: ELK/Elastic, Graylog, Splunk
• * vulnerability scanners: Nessus, Qualys, OpenVAS
• * MDM-платформами (Intune, JAMF, Google MDM)
• * OS hardening: MacOS, Linux, Windows
• * Шифруванням: BitLocker, FileVault, LUKS, TPM, HSM/YubiKey
• Вміння автоматизувати задачі за допомогою Bash, PowerShell або Python.
• Досвід роботи з PKI: сертифікати, SSL/TLS, Let’s Encrypt, S/MIME.
• Буде плюсом: досвід із VPN (OpenVPN, WireGuard, pfSense, strongSwan)

Ми пропонуємо:

• Вплив на побудову безпеки в компанії «з нуля» або з мінімальної бази.
• Можливість впроваджувати власні ідеї та процеси.
• Мінімум бюрократії, максимум дії.
• Команду, яка розуміє важливість безпеки та підтримує ініціативи.
• Конкурентну зарплату, гнучкий графік та можливість працювати віддалено.

Якщо ти хочеш працювати з сучасним стеком і бути драйвером змін у сфері безпеки — відгукнись!