Senior DevSecOps Engineer / Cloud Security Engineer (FinTech)

Обязанности:

• Безопасность мультиоблака (AWS и Azure): проектирование архитектуры landing zones, SCP, Azure Policy, сетевой сегментации, приватных каналов связи и управления ключами (AWS KMS, Azure Key Vault);

• Защита внешнего периметра: управление WAF, DDoS-защитой, zero-trust доступом, VPN, сертификатами и контролем публичных интерфейсов;

• Active Directory и Identity: архитектура админского tiering, аудит привилегированных групп, Group Policy, Conditional Access, гибридная идентификация и устранение типовых векторов атак;

• Group Access Model и PAM: соблюдение принципа least privilege в AWS IAM, Azure RBAC, Kubernetes RBAC, базах данных и SaaS; внедрение SSO, устойчивого к фишингу MFA и JIT-элевации прав с регламентами break-glass;

• Security Telemetry и SIEM: настройка пайплайнов сбора и приоритизации логов (CloudTrail, Entra/AD, EDR, K8s audit, WAF) в SIEM; тюнинг правил детекции и техническое лидерство при инцидентах;

• Security as Code и автоматизация: разработка reusable-модулей Terraform с безопасными дефолтами, внедрение policy-as-code (OPA, AWS Config, Azure Policy) в CI/CD и рантайме;

• Безопасность API: защита внутренних и внешних интерфейсов (REST, WebSocket, FIX, streaming) - аутентификация, валидация схем, rate limiting, противодействие абьюзу;

• Инженерный комплаенс (ISO 27001, SOC 2, DORA): автоматизация сбора доказательств для аудитов, обеспечение реального функционирования технических контролей безопасности (A.8 ISO 27001:2022, SOC 2 Type II, DORA).

• Общий опыт работы в инфраструктуре, облаках или ИБ от 6 лет, из них от 3 лет строго в роли инженера по информационной безопасности;

• Обязателен практический опыт в регулируемом финансовом секторе (трейдинг, брокеридж, банки, платежные системы);

• Глубокий hands-on опыт защиты AWS и Azure в продакшене: сложные multi-account / multi-subscription среды, landing zones, IAM/RBAC, KMS/Key Vault;

• Экспертное знание Active Directory: tiering, GPO, Conditional Access, векторы атак и механизмы противодействия;

• Практика в сфере Incident Detection & Response: настройка SIEM, тюнинг EDR, расследование инцидентов под давлением;

• Навыки автоматизации: уверенный Terraform, безопасность контейнеров и Kubernetes, policy-as-code, скриптинг на Python, Bash или PowerShell;

• Опыт работы с безопасностью криптовалютной инфраструктуры: понимание HSM/MPC-подписи, изоляции горячих/холодных кошельков, мониторинга транзакционных потоков;

• Свободный русский язык (для взаимодействия внутри команды) и уверенный английский язык для документации;

• Готовность к работе в гибридном формате (3 дня в офисе) на Кипре или в Дубае (или готовность к релокации).

• Локация: современный офис на Кипре (Лимасол) в формате (3 дня в офисе / 2 дня удаленно);

• Релокационный пакет

• Уровень дохода: конкурентная заработная плата (обсуждается в индивидуальном порядке);

• Масштаб и полномочия: полный ownership над безопасностью сложной глобальной финансовой инфраструктуры;

• Команда: сильная инженерная культура без бюрократических согласований каждого скрипта.