Senior Security Engineer — Remote, Global FinTech Impact

XTB; xtb; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Private medical care

Birthday off

Training budget

Wellbeing platform

Equipment provided

Job summary

XTB приглашает к себе в команду Senior Security Engineer. Вы будете ключевым экспертом, соединяющим защитные, наступательные и DevSecOps компетенции, обеспечивая безопасность ICT‑процессов и активов. Работа в международной среде, тесное взаимодействие с IT, DevOps и PM.

Требуется опыт в Blue Team, управление уязвимостями, знание облачных сред и CI/CD интеграции. Предусмотрены тренинги, бюджет на обучение и возможность удалённой работы.

Qualifications

• Не менее 5 лет опыта в технической IT‑защите (Security Engineer/ SOC аналист L3 и т. п.)
• Практические знания в Blue Team и Incident Response
• Опыт работы с уязвимостями, сетями, веб/мобильными приложениями и облачными средами
• Опыт в Vulnerability Management, анализе рисков и документации по безопасности
• Умение общаться на английском (уровень не ниже B2) и работать с стейкхолдерами

Responsibilities

• Реагирование на ICT‑инциденты и поддержка мониторинга безопасности
• Контроль и оптимизация экосистемы кибербезопасности (SIEM, EDR/XDR, IDS/IPS)
• Оценка и внедрение новых кибербезопасных инструментов
• Проведение сканирования и уязвимостного анализа сетей, веб и мобильных сред
• Разработка процедур безопасности и обучение сотрудников

Skills

Blue Team

Incident Response

Vulnerability Management

Cloud Security

CI/CD Security

Python Scripting

Security Certifications

Education

CISSP

CompTIA Security+

CCSP

ISO/IEC 27001

Tools

SIEM

EDR/XDR

IDS/IPS

Threat Modeling

CI/CD Tooling

Job description

XTB приглашает к себе в команду Senior Security Engineer. Вы будете ключевым экспертом, соединяющим защитные, наступательные и DevSecOps компетенции, обеспечивая безопасность ICT‑процессов и активов. Работа в международной среде, тесное взаимодействие с IT, DevOps и PM.

Требуется опыт в Blue Team, управление уязвимостями, знание облачных сред и CI/CD интеграции. Предусмотрены тренинги, бюджет на обучение и возможность удалённой работы.