Інженер середнього/старшого рівня з кібербезпеки

Ми шукаємо практичного інженера з кібербезпеки середнього та старшого рівня для розробки та експлуатації корпоративних рішень безпеки разом з нашим менеджером з інформаційної безпеки та ІТ-командами. Ви будете відповідальні за технічні вдосконалення від впровадження до постійної оптимізації. Експертиза на кожній з перелічених платформ не очікується.


Ключові обов'язки

• Впровадження, налаштування та обслуговування низки рішень безпеки, таких як NDR, PAM, SIEM, ZTNA, IDS/IPS, EDR/XDR та DLP, залежно від пріоритетів команди.
• Розробка засобів контролю безпеки, інтеграції та автоматизації ідентифікації та привілейованого доступу; посилення Entra ID / Active Directory, MFA та умовного доступу.
• Покращення безпеки на серверах, кінцевих точках, мережах та гібридній інфраструктурі шляхом посилення, моніторингу та практичних заходів контролю.
• Розслідування інцидентів безпеки разом з ІТ-командами; вдосконалення правил виявлення, моніторингу безпеки та процедур реагування.
• Оцінка нових загроз та вразливостей, рекомендації щодо контрзаходів та координація заходів щодо усунення наслідків з власниками систем.
• Тісно співпрацювати з міжфункціональними ІТ- та бізнес-командами для впровадження безпеки в проекти та щоденні операції, робити внесок у перевірку проектів безпеки та чітко повідомляти про ризики.
• Брати участь в технічних оцінках безпеки нових систем, проектів та сторонніх рішень; допомагати виявляти ризики та планувати виправлення.

Що ми шукаємо:

• Понад 3 роки відповідного досвіду кібербезпеки / ІТ-безпеки з перевіреним практичним досвідом проектування та реалізації.
• Глибокі знання безпеки та ідентифікації Microsoft: Active Directory / Entra ID, Microsoft 365, MFA, умовний доступ та керування кінцевими точками (MDM/MAM).
• Практичні знання безпеки електронної пошти, включаючи SPF, DKIM, DMARC та засоби контролю фішингу.
• Глибокі знання мережевої безпеки: TCP/IP, DNS, VPN, брандмауери, WAF та сегментація мережі.
• Практичний досвід роботи з кількома технологіями корпоративної безпеки, переліченими вище, а також ґрунтовні знання корпоративної ІТ-інфраструктури: сервери Windows/Linux, віртуалізація та гібридні середовища.
• Знання систем безпеки та передових практик, сильні навички вирішення проблем та комунікації, а також професійне володіння литовською та англійською мовами.
• Диплом з комп'ютерних наук, інформаційної безпеки або суміжної галузі, або еквівалентний відповідний досвід.

Бажано мати

• Практичний досвід роботи з безпекою Microsoft Azure / гібридною хмарою; знайомство з операціями WAF, OWASP Top 10 або автоматизацією безпеки.
• Знайомство з середовищами Docker/Kubernetes та засобами контролю безпеки контейнерів.
• GRC / Оцінка безпеки: досвід документування ризиків безпеки, результатів оцінки та дій щодо усунення; знайомство з ISO 27001 або NIS2.
• Відповідні сертифікати Microsoft Security / Administrator, CISSP, CISM або CompTIA Security+.

Що ми пропонуємо:

• Професійне зростання: Вертикальні та горизонтальні кар'єрні шляхи в поєднанні з постійним навчанням.
• Здоров'я та пільги: Додаткове медичне страхування, знижки для старших співробітників та вихідний на день народження.
• Культура впливу: Свобода пропонувати свої ідеї та впроваджувати реальні зміни.

Зарплата від 4000 євро брутто на місяць, залежно від досвіду.

4000-5700 €/міс. брутто

Kareivių g. 11B, Vilnius Розрахуйте час у дорозі до роботи