DevSecOps-инженер (fintech)

Описание

«Плати по всему миру» — финтех-продукт для моментального выпуска виртуальных карт (оплата зарубежных подписок и покупок). Ищем инженера, который встроит безопасность в инфраструктуру и CI/CD процессы платежного продукта. ## Обязанности - Hardening Linux-серверов, сетевая безопасность (firewall, VPN, сегментация) - Внедрение SAST/DAST/SCA-сканирования в GitLab CI - Управление секретами через HashiCorp Vault (интеграция с Docker/K8s) - Безопасность Kubernetes и Docker: сканирование образов, RBAC, network policies - Администрирование FreeIPA/LDAP, настройка IAM и MFA - Мониторинг и обнаружение инцидентов (VictoriaMetrics/Prometheus, Grafana, Loki, ELK) - Поддержка соответствия PCI DSS/GDPR, управление уязвимостями и патчами ## Требования - Linux-администрирование с фокусом на security - Опыт внедрения SAST/DAST/SCA (SonarQube, Trivy, Snyk и т.п.) - Docker, Kubernetes: security-практики - HashiCorp Vault - Понимание PCI DSS (или готовность быстро освоить) - IAM/LDAP/FreeIPA - Опыт incident response ## Будет плюсом - Сертификации (CISSP, CEH, OSCP и др.) - Threat modeling, опыт координации пентестов - Terraform + tfsec/checkov - Cloud security (Selectel/Yandex.Cloud) - Опыт в регулируемом финтехе/банкинге ## Условия - Офис в центре Москвы - Гибкий старт рабочего дня - Техника Apple - ДМС со стоматологией после испытательного срока - Бюджет на обучение и сертификации по ИБ - Корпоративный английский