Обзор должности - Инженер по безопасности

Краткое описание профиля

Мы ищем высококвалифицированного Инженера по безопасности для работы в нашей европейской команде по кибербезопасности и инженерным операциям. Эта роль требует глубоких технических знаний в построении, развертывании и поддержке защищённых систем с соблюдением европейских стандартов кибербезопасности и защиты данных. Успешный кандидат будет играть ключевую роль в проектировании, внедрении и поддержке надежных средств безопасности для защиты нашей инфраструктуры, продуктов и сервисов.

Основные обязанности

• Проектирование, внедрение и поддержка средств безопасности, систем мониторинга и механизмов обнаружения в облачных, локальных и гибридных средах.
• Проведение оценок безопасности, моделирование угроз, тестирование на проникновение и ревью кода для выявления и снижения рисков.
• Создание автоматизированных фреймворков для управления уязвимостями, реагирования на инциденты и укрепления систем.
• Сотрудничество с командами разработки, инфраструктуры и DevOps для интеграции безопасности на всех этапах жизненного цикла ПО.
• Поддержка соответствия директивам ЕС, включая GDPR, NIS2 и Закон о киберустойчивости, а также применимым стандартам ISO и рекомендациям ENISA.
• Реагирование на инциденты безопасности, проведение анализа первопричин и внедрение корректирующих и превентивных мер.
• Разработка и поддержка технической документации, руководств по безопасности и плейбуков.
• Содействие непрерывному совершенствованию организационной безопасности, инструментов и процессов.

Квалификация и опыт

• Подтвержденный опыт работы в области инженерии безопасности, инфраструктурной безопасности или DevSecOps в сложных корпоративных и облачных средах.
• Глубокое понимание сетевых протоколов, межсетевых экранов, IDS/IPS, SIEM и решений защиты конечных точек.
• Умение работать с облачной безопасностью и контейнеризированными средами, особенно Docker и Kubernetes.
• Практический опыт работы с скриптами и автоматизацией.
• Знание управления уязвимостями, методологий тестирования на проникновение и практик безопасного кодирования.
• Глубокие знания европейских нормативов по защите данных и применимых рамок безопасности, таких как ISO/IEC 27001, CIS и рекомендации ENISA.
• Способность работать самостоятельно над критическими проектами при эффективном взаимодействии с кросс-функциональными командами.

Требования к языкам и коммуникации

• Профессиональное владение английским языком в устной и письменной форме обязательно.
• Владение как минимум одним дополнительным языком ЕС, таким как немецкий, французский, испанский, голландский или итальянский, является преимуществом.
• Способность ясно объяснять технические концепции как техническим, так и нетехническим заинтересованным сторонам.

Виза и разрешение на работу

• Кандидаты должны иметь право работать в Европейском Союзе.
• Поддержка визы и переезда предоставляется для выдающихся кандидатов.
• Поддержка подачи на Голубую карту ЕС для высококвалифицированных специалистов, где применимо.

Желательные квалификации

• Степень магистра в области компьютерных наук, кибербезопасности или смежной области.
• Профессиональные сертификаты, такие как CISSP, OSCP, OSWE, CISM, CKA/CKS, CEH или эквивалентные.
• Опыт работы с европейскими или глобальными стандартами соответствия, такими как SOC 2, PCI-DSS, ISO/IEC 27001.
• Опыт участия в инициативах ENISA, проектах Horizon Europe или исследовательских проектах по кибербезопасности, финансируемых ЕС.
• Предыдущий опыт работы в области безопасности критической инфраструктуры и высокодоступных систем.

Что мы предлагаем

• Возможность работать над критически важными проектами с ощутимым влиянием по всей Европе.
• Доступ к современным технологиям безопасности и лабораториям в составе международной команды.
• Поддержка переезда и визы для кандидатов из стран вне ЕС.
• Конкурентная зарплата, комплексные льготы, пенсионная программа и поддержка непрерывного обучения.
• Разнообразная и инклюзивная рабочая среда, ценящая техническое мастерство, инновации и европейское сотрудничество.

Как подать заявку

Пожалуйста, отправьте своё резюме на адрес interview@cypsec.de. Обязательно приложите сопроводительное письмо, в котором изложены ваши навыки и карьерные цели, а также как минимум два дополнительных документа, например портфолио, публикации или проекты на GitHub. Мы внимательно рассматриваем все соответствующие заявки и свяжемся с вами, если появится вакансия, соответствующая вашему профилю. Неполные заявки рассматриваться не будут. Все заявки обрабатываются в течение 5 рабочих дней.