DevSecOps-инженер (fintech)

Привет! Мы - продуктовая IT-компания, победитель Finnext 2026 и «стартап года» по версии Forbes.

Наш продукт «Плати по миру» - это финтех-решение, которое позволяет моментально выпускать виртуальные карты для оплаты зарубежных сервисов и покупок за границей. Пользователи могут оплачивать подписки, совершать онлайн-покупки, путешествовать и управлять своими финансами без ограничений.

Мы строим AI-first компанию: быстро принимаем решения, не тратим время на лишние согласования и фокусируемся на результате. Здесь можно напрямую влиять на продукт и видеть эффект от своей работы.

Ищем в нашу команду опытного DevSecOps-инженера, который встроит безопасность в инфраструктуру и CI/CD процессы платежного продукта.

Чем предстоит заниматься:

• Hardening Linux-серверов, сетевая безопасность (firewall, VPN, сегментация)
• Внедрение SAST/DAST/SCA-сканирования в GitLab CI
• Управление секретами через HashiCorp Vault (интеграция с Docker/K8s)
• Безопасность Kubernetes и Docker: сканирование образов, RBAC, network policies
• Администрирование FreeIPA/LDAP, настройка IAM и MFA
• Мониторинг и обнаружение инцидентов (VictoriaMetrics/Prometheus, Grafana, Loki, ELK)
• Поддержка соответствия PCI DSS/GDPR, управление уязвимостями и патчами

Ожидания от кандидата:

• Linux-администрирование с фокусом на security
• Опыт внедрения SAST/DAST/SCA (SonarQube, Trivy, Snyk и т.п.)
• Docker, Kubernetes: security-практики
• HashiCorp Vault
• Понимание PCI DSS (или готовность быстро освоить)
• IAM/LDAP/FreeIPA
• Опыт incident response

Будет плюсом:

• Сертификации (CISSP, CEH, OSCP и др.)
• Threat modeling, опыт координации пентестов
• Terraform + tfsec/checkov
• Cloud security (Selectel/Yandex.Cloud)
• Опыт в регулируемом финтехе/банкинге

Что предлагаем:

• Современный офис в центре Москвы
• Гибкое начало рабочего дня
• Техника Apple и доступ к AI-инструментам
• Расширенный ДМС
• Бюджет на обучение и сертификации по ИБ
• Корпоративный английский