Security Engineer (Middle / Senior)

Київ | офіс / гібрид | періодичні виїзди на виробничі майданчики
Розширюємо відділ кібербезпеки та шукаємо декількох Security Engineers.
Не очікуємо, що один фахівець буде експертом одночасно в SIEM, incident response, network security, IAM та OT. Фокус ролі визначимо під час інтерв’ю відповідно до вашого досвіду та сильних сторін.
Задачі:
Експлуатація та розвиток EDR, SIEM, NGFW, поштових шлюзів і засобів контролю доступу.
Моніторинг та incident response: аналіз телеметрії, побудова таймлайнів, threat hunting.
Detection engineering: створення й калібрування правил, автоматизація тріажу та збагачення алертів.
Сегментація мереж, контроль периметра і віддаленого доступу, hardening.
Контроль привілейованих доступів до критичних систем.
Підготовка runbooks, схем і технічних процедур.
Взаємодія з ІТ-командами, партнерами та власниками систем.
Очікуємо:
Від 2 років досвіду в кібербезпеці або суміжній інженерній ролі.
Розуміння TCP/IP, DNS, Active Directory, PKI, автентифікації та авторизації.
Практичний досвід налаштування й експлуатації хоча б одного класу засобів захисту.
PowerShell, Python або Bash для автоматизації робочих задач.
Уміння самостійно доводити задачі до результату та документувати рішення.
Англійську для роботи з технічною документацією та підтримкою вендорів.
Плюсом буде:
Splunk SPL, KQL, Windows/AD telemetry, OT та IEC 62443, ISO 27001, NIST CSF, аудит доступів, досвід роботи з критичною інфраструктурою або великими розподіленими мережами.
Також вітаємо профільні сертифікації, участь у CTF, власну лабораторію та внесок у open-source-проєкти.

Що ми пропонуємо
Офіційне працевлаштування та прозорі умови.
Щорічну премію.
Медичне страхування.
Гібридний і гнучкий графік.
Офіс у центрі Києва.

Якщо маєте глибоку експертизу в одному з напрямів і хочете розширювати її далі — надсилайте CV. Обговоримо задачі та визначимо найбільш релевантний фокус ролі.