DevSecOps-инженер (fintech)

Плати по миру
Москва
🏢 Офис
Senior
Полная занятость
Россия
Описание вакансии

«Плати по миру» — финтех-продукт для моментального выпуска виртуальных карт (оплата зарубежных подписок и покупок).

Ищем инженера, который встроит безопасность в инфраструктуру и CI/CD процессы платежного продукта.

## Обязанности

•Hardening Linux-серверов, сетевая безопасность (firewall, VPN, сегментация)
•Внедрение SAST/DAST/SCA-сканирования в GitLab CI
•Управление секретами через HashiCorp Vault (интеграция с Docker/K8s)
•Безопасность Kubernetes и Docker: сканирование образов, RBAC, network policies
•Администрирование FreeIPA/LDAP, настройка IAM и MFA
•Мониторинг и обнаружение инцидентов (VictoriaMetrics/Prometheus, Grafana, Loki, ELK)
•Поддержка соответствия PCI DSS/GDPR, управление уязвимостями и патчами

## Требования

•Linux-администрирование с фокусом на security
•Опыт внедрения SAST/DAST/SCA (SonarQube, Trivy, Snyk и т.п.)
•Docker, Kubernetes: security-практики
•HashiCorp Vault
•Понимание PCI DSS (или готовность быстро освоить)
•IAM/LDAP/FreeIPA
•Опыт incident response

## Будет плюсом

•Сертификации (CISSP, CEH, OSCP и др.)
•Threat modeling, опыт координации пентестов
•Terraform + tfsec/checkov
•Cloud security (Selectel/Yandex.Cloud)
•Опыт в регулируемом финтехе/банкинге

## Условия

•Офис в центре Москвы
•Гибкий старт рабочего дня
•Техника Apple
•ДМС со стоматологией после испытательного срока
•Бюджет на обучение и сертификации по ИБ
•Корпоративный английский
AI-помощник
ИсточникСкрыто
Опубликовано5 ч назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).