devsecops engineer криптоинфраструктуры

Компания строит инфраструктуру для брокеров, криптобирж и платёжных систем, обрабатывающую тысячи транзакций в секунду.

• Проектировать архитектуру безопасности, включая Landing Zones, IAM/RBAC, KMS/Key Vault, сегментацию сетей, WAF/DDoS, VPN и Zero Trust;
• Управлять уязвимостями от обнаружения активов до контроля SLA по исправлению;
• Настраивать Active Directory, Group Policy, Conditional Access, PAM и гибридную идентификацию;
• Строить телеметрию SIEM и EDR;
• Настраивать обнаружение угроз и реагирование на инциденты;
• Автоматизировать безопасность с помощью Terraform, Open Policy Agent и политик в CI/CD;
• Разрабатывать автоматическое исправление отклонений;
• Обеспечивать безопасность API REST, WebSocket, FIX и потоковых рыночных данных;
• Реализовывать аутентификацию, ограничение частоты запросов и защиту API от злоупотреблений;
• Участвовать в аудитах ISO 27001, SOC 2 и DORA;
• Обеспечивать безопасность криптоинфраструктуры, включая HSM/MPC, горячие и холодные кошельки и мониторинг транзакций;
• Самостоятельно писать Terraform, правила обнаружения и инструкции по реагированию;
• Быть техническим центром эскалации по вопросам безопасности.

• От 6 лет опыта в инфраструктуре, облаках или безопасности;
• От 3 лет опыта именно в безопасности в регулируемой среде: брокеры, банки, крипто или платежи;
• Глубоко знать AWS и Azure в промышленной эксплуатации, включая мультиаккаунтные и мультиподписочные среды;
• Знать Active Directory на экспертном уровне, включая пути атак и методы их закрытия;
• Владеть Terraform, Kubernetes, Python, Bash и PowerShell;
• Спокойно работать под давлением;
• Быть готовым самостоятельно отвечать за безопасность платформы в долгосрочной перспективе;
• Будет плюсом опыт работы с криптокошельками, HSM и MPC.

• Офис на Кипре, минимум 3 дня в неделю;
• Основная команда и коллеги говорят на русском.