Senior Cyber Security Engineer: Network Security & IR

team.blue Turkey; United States; Remote; USD 120,000 - 160,000; Full time

Job summary

team.blue ищет старшего инженера по кибербезопасности для работы в нашей команде безопасности. Ваша задача — проектировать и улучшать кибербезопасную архитектуру, развивать защиту сетей и инфраструктуры, а также обеспечивать реагирование на инциденты на уровне L2/L3.

Кандидаты должны иметь опыт в IAM/PAM, WAF, DDoS, SIEM и EDR/XDR, а также знание PCI DSS, SOC 2 и ISO 27001. Требуется умение документировать инциденты и готовность работать в международной среде.

Qualifications

• 5+ лет опыта в кибербезопасности или аналогичной роли.
• Степень бакалавра в инженерии/CS/IT или смежной области.
• Глубокие знания сетевой и кибербезопасности.
• Опыт IAM/PAM: управление привилегиями, хранение учётных данных, мониторинг сессий.
• Экспертиза в WAF, прокси, Layer 7 DDoS защита.
• Опыт работы с SIEM, EDR/XDR (SentinelOne/CrowdStrike/Defender).
• Опыт настройки firewall, VPN, IDS/IPS.
• Соответствие PCI DSS, SOC 2 и ISO 27001; документирование инцидентов.

Responsibilities

• Разработка и улучшение кибербезопасной архитектуры.
• Управление сетевой безопасностью и интеграция инфраструктуры.
• L2/L3 инцидент-реакция по критическим инцидентам.
• Анализ кибератак, извлечение IOC/TTPS, устранение последствий.
• Усовершенствование контролей и архитектуры в ответ на угрозы.
• Документирование инцидентов и подготовка отчетов.

Skills

Network Security

Cyber Security

IAM & PAM

WAF & DDoS

SIEM

EDR/XDR

PCI DSS SOC 2

ISO 27001

Security Automation

PowerShell & Python

Education

Бакалавр в области инженерии/компьютерных наук/ИТ

Tools

SentinelOne

CrowdStrike

Microsoft Defender

Job description

team.blue ищет старшего инженера по кибербезопасности для работы в нашей команде безопасности. Ваша задача — проектировать и улучшать кибербезопасную архитектуру, развивать защиту сетей и инфраструктуры, а также обеспечивать реагирование на инциденты на уровне L2/L3.

Кандидаты должны иметь опыт в IAM/PAM, WAF, DDoS, SIEM и EDR/XDR, а также знание PCI DSS, SOC 2 и ISO 27001. Требуется умение документировать инциденты и готовность работать в международной среде.