DevSecOps-инженер (fintech)

«Плати по всему миру» — финтех-продукт для моментального выпуска виртуальных карт (оплата зарубежных подписок и покупок).

Ищем инженера, который встроит безопасность в инфраструктуру и CI/CD процессы платежного продукта.

Обязанности

• Hardening Linux-серверов, сетевая безопасность (firewall, VPN, сегментация)

• Внедрение SAST/DAST/SCA-сканирования в GitLab CI

• Управление секретами через HashiCorp Vault (интеграция с Docker/K8s)

• Безопасность Kubernetes и Docker: сканирование образов, RBAC, network policies

• Администрирование FreeIPA/LDAP, настройка IAM и MFA

• Мониторинг и обнаружение инцидентов (VictoriaMetrics/Prometheus, Grafana, Loki, ELK)

• Поддержка соответствия PCI DSS/GDPR, управление уязвимостями и патчами

Требования

• Linux-администрирование с фокусом на security

• Опыт внедрения SAST/DAST/SCA (SonarQube, Trivy, Snyk и т.п.)

• Docker, Kubernetes: security-практики

• HashiCorp Vault

• Понимание PCI DSS (или готовность быстро освоить)

• IAM/LDAP/FreeIPA

• Опыт incident response

Будет плюсом

• Сертификации (CISSP, CEH, OSCP и др.)

• Threat modeling, опыт координации пентестов

• Terraform + tfsec/checkov

• Cloud security (Selectel/Yandex.Cloud)

• Опыт в регулируемом финтехе/банкинге

Условия

• Офис в центре Москвы

• Гибкий старт рабочего дня

• Техника Apple

• ДМС со стоматологией после испытательного срока

• Бюджет на обучение и сертификации по ИБ

• Корпоративный английский