специалист по информационной безопасности в финтех

Команды разработки создают продукты для миллионов пользователей. Компания переходит от традиционной микросервисной архитектуры к внедрению автономных ИИ-агентов и генеративного искусственного интеллекта во внутренние процессы, объединяя экспертизу в банковском деле, платежных системах, B2B-логистике и AML/KYC-комплаенсе.

• Настраивать и администрировать инструменты безопасной разработки: SCA, системы контроля AI и Container Security;
• Взаимодействовать с командами разработки, участвовать в митапах и контролировать выполнение требований безопасности в конечных продуктах;
• Проводить триаж уязвимостей и дефектов кода, ставить командам задачи на исправление;
• Проводить экспертизу по безопасности систем с функциями ML/LLM;
• Прорабатывать требования и проводить контрольные мероприятия для механизмов Guardrails, обеспечивающих безопасность и предсказуемость поведения ИИ-агентов;
• Проводить исследования по кибербезопасности во всех продуктовых командах;
• Консультировать команды по реализации требований кибербезопасности;
• Участвовать в разработке требований кибербезопасности с учётом нормативных актов и международных практик;
• Изучать существующие продукты и участвовать в интеграционных проектах;
• Участвовать в проработке автоматизации процессов информационной безопасности с помощью ИИ: аудитов, выявления аномалий в логах и персональных данных в тестовых базах.

• Опыт работы в информационной безопасности приложений от 3 лет;
• Опыт администрирования систем, участвующих в цикле безопасной разработки CI/CD;
• Опыт программирования и написания скриптов автоматизации, уверенное владение Python, знание PyTorch или TensorFlow;
• Понимание процессов и этапов цикла безопасной разработки ПО (SSDLC);
• Понимание угроз OWASP Top 10, OWASP Top 10 LLM, OWASP Mobile Top 10 и CWE Top 25;
• Понимание микросервисной архитектуры и подходов к безопасности микросервисов, включая k8s;
• Понимание различий между видами тестирования SAST, SCA, DAST и IAST;
• Понимание основ сетевой безопасности и принципов AI PDLC;
• Умение применять AI для анализа, генерации и автоматизации;
• Будет плюсом опыт взаимодействия с продуктовыми командами в сфере кибербезопасности, сертификаты CISM, CISA, CEH или аналогичные, опыт в DevSecOps или AppSec, английский на уровне Intermediate.

• Льготные ипотечные условия кредитования;
• Выгодная подписка на продукты и услуги компаний-партнёров;
• ДМС и страхование от несчастных случаев и болезней после 3 месяцев работы;
• Корпоративная пенсионная программа;
• Детский отдых и подарки за счёт компании;
• Обучение за счёт компании: онлайн-курсы, доступ к библиотеке и корпоративному университету, тренинги, митапы и возможность получить новую квалификацию.