Security Engineer (Hybrid or Remote)

Мы ищем Security Engineer, который будет отвечать за безопасность нашей внутренней среды — идентичности, SaaS‑приложения, конечные устройства, AI‑инструменты и сети, которые используют наши сотрудники каждый день. Это практическая старшая роль: мы ожидаем, что вы будете разрабатывать контрольные меры, находить уязвимости и внедрять изменения, закрывающие их, а также создавать автоматизацию, позволяющую масштабировать процесс.

Мы — финтех с лицензией EMI в полностью облачной AWS‑среде, активно используем AI и быстро растём. Нам нужен человек, который сможет самостоятельно вести технические инициативы, влиять на нашу архитектуру безопасности, ставить под вопрос подходы, которые уже не актуальны, и ясно объяснять их инженерам и руководству.

• Вести SIEM‑оповещения от начала до конца: собирать логи с конечных устройств, IdP, VPN, SaaS и облака; писать и настраивать правила обнаружения; уменьшать количество ложных срабатываний.
• Действовать как первый реагент на инциденты безопасности — расследовать, локализовать, доводить до закрытия с чёткими runbook‑ами — и возвращать повторяющиеся проблемы в превентивные контрольные меры.
• Администрировать IdP (SSO через SAML/OIDC, MFA, условный доступ) и проводить рекертификацию доступа от начала до конца по IdP, SaaS, AWS и внутренним инструментам — определять объём, собирать доказательства, выполнять отзывы.
• Охотиться за избыточным и устаревшим доступом, внедрять принцип наименьших привилегий и PAM, выявлять пробелы SoD и обеспечивать практическую работу JML и доступа третьих сторон.
• Улучшать уровень безопасности SaaS (Google/Microsoft, Slack, GitHub и др.) и применять DLP‑контроли для ограничения утечки данных.
• Поддерживать здоровое и оптимизированное состояние стека конечных устройств — MDM, XDR/AV, проверки соответствия устройств для VPN/ZTNA — и определять требования к позапуску (шифрование диска, наличие EDR, версия ОС) с автоматическим исправлением.
• Защищать от фишинга и спуфинга — правила шлюза защищённой почты, DMARC/SPF/DKIM — и проводить симуляции фишинга и обучение по безопасности, действуя по результатам.
• Создавать внутренние инструменты и автоматизировать повторяющиеся операции — сокращать ручную работу, а не просто её поддерживать.
• Вести дорожную карту своих областей: выявлять пробелы, вести инициативы самостоятельно и повышать планку, а не просто поддерживать её.

• 5+ лет в операциях безопасности, корпоративной/IT‑безопасности или инженерии конечных устройств.
• Глубокие знания SIEM (Splunk, Elastic, Panther, Sumo Logic) — инженерия обнаружения и реагирование на инциденты — а также провайдера идентичности (Okta, Entra ID, Google Workspace), рекертификации доступа и принципа наименьших привилегий / PAM.
• Практические навыки в области безопасности конечных устройств (MDM, XDR/EDR/AV) и защиты от email/фишинга.
• Практический опыт обеспечения безопасности использования AI внутри компании: обнаружение теневого AI, DLP для AI‑инструментов, контрольные меры для AI‑ассистентов и агентов, а также работающая модель управления рисками при внедрении новых решений.
• Сильные навыки скриптинга и автоматизации — вы создаёте инструменты через API, а не просто настраиваете консоли.
• Чёткое письменное и устное владение английским для инженеров и руководства.

• У нас гибридная модель в офисе в Лимассоле или полностью удалённый режим вне офисных локаций.
• Мы поддерживаем переезд на Кипр (виза, пакет) при необходимости.
• Бюджет на обучение и развитие для поддержки вашего профессионального роста.
• Полностью оплачиваемый отпуск и больничные.
• Компенсация за занятия спортом.
• Реальные перспективы роста, значительная ответственность и возможность сразу же оказывать влияние с первого дня.