Information Security Engineer

В качестве специалиста по информационной безопасности вы будете частью нашей быстро растущей команды. Вы будете активно работать над защитой наших информационных активов и обеспечением надёжного уровня безопасности.

• Incident Response & Investigation: Выполнять расследования инцидентов безопасности для выявления коренных причин; разрабатывать и внедрять надёжные корректирующие и профилактические действия (CAPA)
• Vulnerability Management: Стратегически планировать и реализовывать ответы на уязвимости нулевого дня и новые угрозы
• Risk Mitigation: Проактивно выявлять риски безопасности и пробелы в контроле в инфраструктуре, приложениях и бизнес‑процессах; рекомендовать и внедрять соответствующие смягчающие меры
• Policy Governance: Поддерживать разработку, поддержание и постоянное улучшение системы управления информационной безопасностью (ISMS) и внутренних политик организации
• Security Awareness: Содействовать разработке и проведению высокоэффективных программ повышения осведомлённости и обучения по безопасности во всей организации
• Monitoring & Analysis: Непрерывно мониторить оповещения о безопасности для выявления, валидации и эскалации потенциальных инцидентов, обеспечивая быстрый и эффективный отклик
• Infrastructure & Tooling: Управлять и оптимизировать стек технологий безопасности, включая Cloud WAF/CDN, EDR/XDR, SIEM, Email/Web Security и DNS security
• SaaS & Cloud Security: Обеспечивать безопасность и управление ландшафтом SaaS‑приложений компании и оптимизировать использование функций Microsoft Security

• Experience: Минимум 5 лет практического опыта в области информационной безопасности с сильным акцентом на Security Operations (SecOps)
• Policy & Compliance: Доказанный опыт поддержки политик информационной безопасности и практического внедрения мер контроля
• Audit & Assessment: Опыт проведения или участия в формальных оценках рисков, внутренних аудитах и комплексных обзорах безопасности
• Technical Proficiency: Глубокое понимание современных технологий безопасности (WAF, EDR/NDR, Email/Web Security) и основных сетевых протоколов (DNS, TCP/IP)
• Frameworks & Standards: Знание отраслевых стандартов и регуляторных требований является большим преимуществом (например, DORA, GDPR, ISO/IEC 27001, ISO/IEC 27005 и OWASP)
• Soft Skills: Сильные аналитические и проблемно‑решающие способности, умение переводить сложные вопросы безопасности в практические планы исправления для технических и нетехнических заинтересованных сторон
• Operational Mindset: Проактивный, самомотивированный профессионал, способный работать независимо, одновременно способствуя культуре сотрудничества в кросс‑функциональных командах
• Communication: Исключительные навыки письменного и устного общения; свободное владение английским языком обязательно

• Отличный пакет вознаграждения
• Премия за переезд и поддержка визы/разрешения на работу
• Медицинская страховка
• Пенсионный фонд
• Тренажёрный зал в офисе с персональным тренером
• Бесплатный ежедневный обед, закуски и напитки
• Скидочная карта компании на различные товары и услуги
• 21 день ежегодного отпуска и 10 дней больничного в год
• Трансферный автобус от Лимассола
• Подарок к дню рождения