Інженер з кібербезпеки

Огляд

Інженер з кібербезпеки — це практична технічна посада в команді з кібербезпеки, яка відповідає за повсякденну роботу, моніторинг і постійне вдосконалення засобів контролю безпеки, які захищають системи, дані та роботу клієнтів Cambridge Consultants. Як невелика команда, кожен вносить свій внесок у всю територію маєтку, а не володіє окремою системою.

Підпорядковуючись керівнику відділу кібербезпеки, ви працюватимете над широким спектром систем безпеки та інструментів разом із рештою команди з кібербезпеки, співпрацюючи з колегами з ІТ-служб та іншими зацікавленими сторонами, щоб забезпечити безпеку організації. Міцна командна робота та готовність нарощувати знання, що виходять за межі вашої безпосередньої спеціалізації, є важливими, враховуючи широкий спектр технологій і обов’язків, які покриває команда.

Що ви будете робити:

• Контролюйте та керуйте основними інструментами безпеки команди, досліджуючи сповіщення та координуючи дії з виправлення.

• Керуйте діяльністю з оцінки вразливості, включаючи сканування вразливості, відстеження виправлення та ведення реєстру ризиків.

• Підтримка роботи засобів контролю безпеки електронної пошти, включаючи розслідування та сортування підозрілої активності електронної пошти.

• Перегляд запитів на програмне забезпечення, схвалення рішень із низьким рівнем ризику та проведення більш детальної оцінки безпеки, якщо це необхідно, працюючи із зацікавленими сторонами в бізнесі, щоб зрозуміти вимоги та ризики.

• Сприяти безперервному вдосконаленню моніторингу безпеки, процесів і операційної практики.

• Підтримка адміністрування та покращення ідентифікації, управління доступом і керування безпекою кінцевих точок, включаючи технології Active Directory, Entra ID, Conditional Access і технології керування кінцевими точками.

• Допомагайте проводити заходи з підвищення обізнаності щодо кібербезпеки, надавайте практичні вказівки з безпеки та співпрацюйте з колегами в ІТ та бізнесі для підтримки безпечних способів роботи.

• Сприяти ініціативам і проектам із покращення безпеки в хмарних технологіях безпеки, ідентичності, моніторингу та захисту даних з урахуванням нових загроз і технологічних ризиків

Що вам потрібно для успіху:

• Досвід дослідження та сортування сповіщень від інструментів AV/EDR (наприклад, Sophos, Defender), зокрема аналізу журналів подій Windows, підозрілої активності, загроз, пов’язаних з електронною поштою, і сповіщень безпеки Microsoft 365.

• Здатність оцінювати та чітко формулювати ризики безпеки, включаючи взаємозв’язок між загрозами, вразливими місцями та ризиками, з практичним знанням концепцій керування вразливими місцями, таких як CVE, оцінка CVSS та визначення пріоритетів усунення.

• Досвід підтримки інцидентів безпеки з розумінням життєвого циклу реагування на інциденти, обробки доказів і вимог до звітності.

• Основи керування ідентифікацією та доступом (Active Directory, Entra ID, Conditional Access, SSO), можливості безпеки Microsoft 365 і основні концепції мережі (протоколи, порти, DNS, брандмауери/VPN).

• Командний гравець із сильним бажанням навчатися, ділитися знаннями та підтримувати колег у невеликій команді, яка охоплює широкий спектр систем. Ця роль вимагає широких можливостей у багатьох сферах, а не глибокої спеціалізації в одній технології.

• Чудові комунікативні навички як на технічному, так і на нетехнічному рівнях, з великою увагою до деталей, критичним мисленням і розв’язанням проблем.

Що ми пропонуємо:

• 25 днів щорічної відпустки плюс святкові дні (з можливістю придбати ще 10 днів на рік)

• Бонус компанії (частка прибутку)

• Гнучкі схеми роботи та гібридна робота

• Медичне страхування та захист доходів групи

• Програма допомоги співробітникам і група підтримки психічного здоров'я

• Збільшена відпустка по вагітності та пологах

• Суботня відпустка

• Страхування подорожей (бізнес і відпочинок)

• Щедрий пенсійний план компанії

• Персоналізовані плани розвитку кар'єри та навчання

• Безкоштовний сніданок і обід з двох страв в офісі щодня

• Безкоштовна автостоянка на території. Ми поруч із зупинками громадського транспорту

• Різноманітні заходи, організовані нашим соціальним комітетом, починаючи від літніх і різдвяних вечірок і закінчуючи вечорами настільних ігор і спілкуванням у нашому власному барі на даху!

Чому саме Cambridge Consultants?

У Cambridge Consultants ви зробите внесок у радикальні, нові для світу інновації, які змінюють бізнес, суспільство та планету. Приєднатися до наших мультидисциплінарних команд означає допомогти втілити сміливі ідеї в реальність, використовуючи потужність глибинних технологій для створення продуктів, послуг і досвіду, яких ніколи раніше не існувало. Незалежно від того, чи розвиваєте ви технології, формуєте стратегію, підтримуєте операції чи стимулюєте комерційне зростання, це можливість справити реальний вплив і допомогти створити майбутнє.

Подаючи заявку до Cambridge Consultants, ви підтверджуєте, що інформація, надана в цій заявці, разом із будь-якою підтверджувальною документацією, є правдивою, повною та точною, наскільки вам відомо та на вашу думку. Ви розумієте, що будь-яка неправдива заява, інформація, що вводить в оману, або суттєва упущення можуть призвести до дискваліфікації з процесу найму, відкликання будь-якої пропозиції про роботу або звільнення без попередження, якщо це буде виявлено після призначення. Ви визнаєте, що організація залишає за собою право перевірити надану інформацію.

Знайдіть більше англомовних вакансій у Великобританії на Arbeitnow

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cambridgeconsultantslimited/cybersecurity-engineer-268492)