Information Security Engineer (Cryptocurrency)

Локация: Ташкент, Мирзо-Улугбекский район; работа на месте работодателя

Компания

ASTERIUM развивает продукты уровня крупной международной криптовалютной биржи с возможностью влиять на их архитектуру.

Что делать

• Внедрять, настраивать и эксплуатировать средства защиты информации, включая облачные решения.
• Эксплуатировать WAF, разрабатывать и тестировать новые правила.
• Выстраивать управление уязвимостями инфраструктуры: сканирование, приоритизацию, контроль сроков устранения и взаимодействие с владельцами систем.
• Выстраивать управление доступами, включая ролевые модели, согласование и выдачу прав, регулярный пересмотр, а также контроль привилегированного и сервисного доступа.
• Подключать источники событий к SIEM, настраивать правила детектирования, участвовать в расследовании и реагировании на инциденты.
• Контролировать харденинг и соответствие базовым конфигурациям, выбирать и пилотировать средства защиты, готовить технические стандарты и доказательства для аудитов PCI DSS, ISO 27001 и SOC 2.

Требования

• От 3 лет опыта в информационной безопасности на инженерных позициях, включая опыт в банке, финтехе или интеграторе ИБ.
• Практический опыт внедрения, администрирования и эксплуатации нескольких классов средств защиты: WAF, anti-DDoS, NGFW, XDR, SIEM, IAM и сканеров уязвимостей.
• Глубокий опыт эксплуатации WAF и построения процесса управления уязвимостями.
• Опыт управления доступами: IAM, SSO, MFA, ролевые модели, жизненный цикл учётных записей, пересмотр прав, привилегированный и сервисный доступ.
• Понимание сетевой безопасности, современной инфраструктуры, облаков, контейнеров, Kubernetes и микросервисов.
• Уверенное администрирование Linux и Windows, понимание принципов харденинга.
• Навыки автоматизации на Python, Bash или PowerShell.
• Понимание техник атакующих по MITRE ATT&CK и умение применять их для настройки защиты и детектирования.
• Умение вести технический диалог с ИТ и разработкой и согласовывать приоритеты устранения рисков.

Хорошо, если есть

• Опыт защиты криптовалютной или финансовой инфраструктуры.
• Опыт внедрения и эксплуатации PAM, IDM-решений и реализации подхода zero trust.
• Опыт разработки правил детектирования.
• Опыт защиты почты и использования антифишинговых программ для сотрудников.
• Профильные сертификации.

Культура и преимущества

• Полная занятость в современном офисе в Ташкенте.
• Бюджет на обучение, сертификации и профильные конференции.
• Современный стек и реальные задачи уровня крупной международной криптобиржи.
• Сильная команда информационной безопасности и короткий путь принятия решений.