DevSecOps-инженер (fintech)

Описание

Привет! Мы — продуктовая IT-компания, победитель Finnext 2026 и «стартап года» по версии Forbes. Наш продукт «Плати по миру» — это финтех-решение, которое позволяет моментально выпускать виртуальные карты для оплаты зарубежных сервисов и покупок за границей. Пользователи могут оплачивать подписки, совершать онлайн-покупки, путешествовать и управлять своими финансами без ограничений. Мы строим AI-first компанию: быстро принимаем решения, не тратим время на лишние согласования и фокусируемся на результате. Здесь можно напрямую влиять на продукт и видеть эффект от своей работы. Ищем в нашу команду опытного DevSecOps-инженера, который встроит безопасность в инфраструктуру и CI/CD процессы платежного продукта. Чем предстоит заниматься: Hardening Linux-серверов, сетевая безопасность (firewall, VPN, сегментация) Внедрение SAST/DAST/SCA-сканирования в GitLab CI Управление секретами через HashiCorp Vault (интеграция с Docker/K8s) Безопасность Kubernetes и Docker: сканирование образов, RBAC, network policies Администрирование FreeIPA/LDAP, настройка IAM и MFA Мониторинг и обнаружение инцидентов (VictoriaMetrics/Prometheus, Grafana, Loki, ELK) Поддержка соответствия PCI DSS/GDPR, управление уязвимостями и патчами Ожидания от кандидата: Linux-администрирование с фокусом на security Опыт внедрения SAST/DAST/SCA (SonarQube, Trivy, Snyk и т.п.) Docker, Kubernetes: security-практики HashiCorp Vault Понимание PCI DSS (или готовность быстро освоить) IAM/LDAP/FreeIPA Опыт incident response Будет плюсом: Сертификации (CISSP, CEH, OSCP и др.) Threat modeling, опыт координации пентестов Terraform + tfsec/checkov Cloud security (Selectel/Yandex.Cloud) Опыт в регулируемом финтехе/банкинге Что предлагаем: Современный офис в центре Москвы Гибкое начало рабочего дня Техника Apple и доступ к AI-инструментам Расширенный ДМС Бюджет на обучение и сертификации по ИБ Корпоративный английский