Cybersecurity Specialist

Домен: Fintech
Заробітна плата: 6 000–8 000 €.
Локація: Пафос, Кіпр.
Формат роботи: офіс.
Досвід: від 3 років у Cybersecurity / Information Security
Додаткова умова: проходження фізичного поліграфа.

Шукаємо досвідченого Cybersecurity Specialist / Security Engineer, який/-а відповідатиме за безпеку серверної, мережевої та хмарної інфраструктури компанії. Нам потрібен фахівець, здатний самостійно виявляти й розслідувати інциденти безпеки, управляти вразливостями, проєктувати захищену інфраструктуру та впроваджувати сучасні підходи до контролю доступу.
Ключова вимога — практичний досвід роботи з Zero Trust Architecture та ZTNA-рішеннями. Ми шукаємо спеціаліста, який не лише працює з наявними інструментами захисту, а й самостійно оцінює ризики, розробляє архітектуру безпеки та впроваджує технічні рішення.

Ваші завдання
Забезпечувати безпеку серверної, мережевої та хмарної інфраструктури компанії.
Моніторити й аналізувати події інформаційної безпеки, виявляти атаки, аномальну активність і спроби несанкціонованого доступу.
Розслідувати інциденти безпеки: проводити аналіз, локалізацію, усунення наслідків і Root Cause Analysis.
Проводити регулярні аудити інфраструктури, управляти вразливостями та оцінювати ризики на основі CVE/CVSS.
Виконувати Hardening Linux/Windows-серверів і мережевих сервісів.
Налаштовувати та супроводжувати Firewall, WAF, IDS/IPS, VPN і DDoS Protection.
Контролювати безпеку Web/API-сервісів і дотримання принципів безпечного доступу до критичних систем.
Управляти доступом до production-інфраструктури, адміністративних панелей і баз даних.
Розробляти та підтримувати Security Policies, процедури й Incident Response Playbooks.
Автоматизувати завдання інформаційної безпеки за допомогою Bash/Python.
Співпрацювати з DevOps, системними адміністраторами, DBA та розробниками для підвищення рівня захищеності інфраструктури.

Обов’язковий досвід і технічні навички:
Від 3 років досвіду роботи у сфері Cybersecurity / Information Security.
Глибоке розуміння TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT і мережевої маршрутизації.
Впевнене адміністрування Linux.
Практичний досвід налаштування Firewall, WAF, ACL і мережевої сегментації.
Досвід роботи з Cloudflare або аналогічними WAF/CDN/DDoS Protection-рішеннями.
Розуміння OWASP Top 10 та основних векторів атак на Web/API.
Практичний досвід Vulnerability Management із використанням Nessus, OpenVAS, Qualys або аналогів.
Розуміння CVE/CVSS і вміння оцінювати реальний ризик виявлених вразливостей.
Досвід роботи із SIEM, IDS/IPS і системами централізованого збору логів.
Навички аналізу системних, мережевих, application і web-server логів.
Досвід розслідування Security Incidents і роботи з IOC.
Розуміння RBAC, MFA, PAM, Least Privilege та Privileged Access Management.
Досвід роботи з Docker і розуміння принципів Container Security.
Розуміння SAST, DAST, Dependency Scanning і Secret Scanning.
Навички автоматизації завдань безпеки за допомогою Bash/Python.

Обов’язкова експертиза: Zero Trust / ZTNA
Практичний досвід роботи з Zero Trust Network Access (ZTNA) та розуміння архітектури Zero Trust.
Досвід проєктування й упровадження Zero Trust-підходу.
Налаштування захищеного доступу співробітників та адміністраторів до внутрішньої інфраструктури.
Реалізація Identity-Based Access замість традиційного доступу виключно на основі мережі або IP-адреси.
Робота з Device Trust / Device Posture, MFA та Conditional Access.
Упровадження Least Privilege Access, Microsegmentation і Short-Lived / Temporary Privileged Access.
Контроль та аудит адміністративних сесій.
Інтеграція Zero Trust із IAM/SSO/IdP.
Побудова захищеного доступу до Linux/Windows-серверів, баз даних, внутрішніх Web-сервісів та адміністративних панелей.
Практичний досвід роботи з рішеннями класу Cloudflare Zero Trust, Teleport, BeyondTrust, CyberArk, Tailscale, Zscaler або аналогами.

Буде перевагою
Досвід забезпечення безпеки хмарної інфраструктури AWS/Azure/GCP.
Практичний досвід Kubernetes Security.
Знання та досвід роботи з Wazuh, Suricata, Snort.
Досвід роботи з ELK/OpenSearch, Loki/Grafana.
Досвід використання HashiCorp Vault або аналогічних Secrets Management-рішень.
Участь у проведенні Pentest або Red Team Exercises.
Навички Threat Modeling.
Досвід побудови Security Monitoring та автоматизації Incident Response.
Знання стандартів ISO 27001, PCI DSS, SOC 2 або аналогічних стандартів інформаційної безпеки.

Що ми очікуємо від спеціаліста
Ми шукаємо фахівця, який/-а здатний/-а самостійно вести повний цикл роботи із загрозами та інцидентами інформаційної безпеки:
Detect → Analyze → Assess Risk → Contain → Remediate → Verify → Document.
Важливо вміти не лише користуватися інструментами захисту, а й самостійно аналізувати ризики, визначати пріоритети реагування, проєктувати архітектуру безпеки та впроваджувати ефективні технічні заходи захисту.