Security Engineer (IT Security)

Сейчас мы ищем Security Engineer, который присоединится к нашей команде информационной безопасности.

Security Operations и реагирование на инциденты

• Эксплуатировать и автоматизировать инструменты безопасности (Microsoft Defender XDR, Entra ID, Wazuh SIEM) для защиты сети, систем и приложений компании.
• Отслеживать и сортировать события безопасности, расследовать инциденты и предлагать меры по предотвращению их повторения; готовить отчёты об инцидентах.
• Обрабатывать фишинговые письма, о которых сообщают пользователи, и поддерживать средства защиты электронной почты.
• Планировать и внедрять меры сетевой безопасности и определять требования безопасности к операционным системам, сетям и сервисам.

Безопасность конечных устройств и доступа

• Управлять безопасностью и соответствием требованиям устройств через MDM (Intune, Kandji) и отслеживать устранение уязвимостей на конечных устройствах.
• Обеспечивать предоставление доступа в соответствии с бизнес-необходимостью; проводить периодические проверки доступов и очистку групп и разрешений.

Повышение осведомлённости в области безопасности

• Вести программу повышения осведомлённости о безопасности для всей компании: обучающие материалы по актуальным угрозам, фишинговые симуляции с отчётами о результатах и информирование сотрудников по вопросам безопасности.

Governance и Compliance

• Контролировать соблюдение корпоративных стандартов безопасности и поддерживать связанные с ними политики и процедуры.
• Поддерживать внутренние и внешние аудиты (ISO/IEC 27001, SOC 2, BSI C5, PCI DSS), включая сбор доказательств в Vanta и устранение выявленных замечаний.
• Совместно с юридическим отделом (Legal) проверять безопасность нового стороннего программного обеспечения, SaaS и AI-инструментов.

• Опыт работы в сфере security operations или security engineering.
• Практический опыт работы со стеком безопасности Microsoft (Defender XDR, Entra ID, Intune, Exchange Online) и SIEM.
• Хорошее понимание сетей и администрирования Windows, macOS и Linux.
• Знакомство с ISO/IEC 27001, SOC 2 и другими стандартами соответствия требованиям безопасности.
• Навыки написания скриптов для автоматизации (PowerShell, Python или Bash).
• Умение объяснять вопросы безопасности аудитории без технической подготовки; свободный английский.

• Опыт работы с Vanta или аналогичной платформой автоматизации compliance.
• Профильные сертификаты (например, Microsoft SC-200, CompTIA Security+ / CySA+) будут серьёзным преимуществом.

В Gcore мы хотим, чтобы вы работали наилучшим образом и получали удовольствие от пути. Наши льготы призваны поддерживать ваш рост, благополучие и жизнь за пределами работы:

• Конкурентная компенсация
• Гибкий график работы и гибридный или удалённый формат в зависимости от вашей роли
• Возможность работать из любой точки мира до 45 дней в год
• Частная медицинская страховка для вас и вашей семьи*
• Дополнительные оплачиваемые дни отпуска и больничных*
• Поддержка в важные моменты жизни и праздники
• Языковые курсы, которые помогут вам общаться и развиваться
• Современные уютные офисы с закусками, напитками и развлечениями*
• Командные виды спорта и социальные активности*

*Льготы могут отличаться в зависимости от вашего местоположения.

Равные возможности для всех

Мы предоставляем равные возможности всем кандидатам независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, возраста, гендерной идентичности, гендерного самовыражения, национального происхождения, инвалидности или любых других характеристик, защищённых законом.