специалист по информационной безопасности в финтех

Bitmanager.ai - AI-стартап в одной из самых быстрорастущих категорий conversational AI agents. Мы создаёт платформу для голосовых и текстовых AI-агентов в клиентских коммуникациях: продажах, поддержке, консультациях и debt collection. Мы ищем сильного hands-on специалиста по информационной безопасности, который поможет нам системно защищать внутреннюю инфраструктуру и клиентские on-premise-развёртывания.

• Проводить security-аудит внутренней и клиентской инфраструктуры
• Выявлять уязвимости, точки входа, избыточные привилегии и другие инфраструктурные риски
• Оценивать вероятность и возможный ущерб, определять приоритеты устранения
• Проектировать и внедрять защитные меры для Linux, Kubernetes, контейнеров и CI/CD
• Участвовать в расследовании security-инцидентов, проводить root cause analysis и внедрять меры против повторения
• Развивать процессы vulnerability management: обнаружение, анализ, приоритизация и устранение уязвимостей
• Усиливать защиту секретов, сервисных аккаунтов, артефактов и цепочки поставки
• Проектировать изоляцию и сегментацию внутренних и клиентских контуров
• Проверять безопасность резервного копирования и сценариев восстановления
• Формировать требования к защищённому on-premise-развёртыванию платформы
• Взаимодействовать с IT- и ИБ-командами банков и других enterprise-заказчиков
• Участвовать в security-проверках и технических согласованиях со стороны клиентов
• Анализировать риски, связанные с персональными данными, внутренними системами клиентов и AI-моделями
• Автоматизировать security-контроли и проверки
• Описывать архитектуру, принятые решения, сценарии реагирования и инженерные процедуры

• Практический опыт защиты production-инфраструктуры
• Опыт проведения инфраструктурных security-аудитов или assessment
• Понимание типовых векторов атак на Linux, Kubernetes, контейнеры, CI/CD и внутренние сервисы
• Опыт самостоятельного обнаружения и устранения инфраструктурных уязвимостей
• Участие в расследовании security-инцидентов, атак или компрометаций
• Способность объяснить, как после инцидента или найденной уязвимости была изменена инфраструктура
• Понимание принципов hardening, least privilege, сегментации, управления секретами и безопасной эксплуатации
• Умение оценивать и приоритизировать риски с учётом влияния на бизнес
• Готовность самостоятельно формировать задачи и отвечать за их реализацию
• Способность работать руками: внедрять изменения, автоматизировать проверки и валидировать результат
• Умение договариваться с разработчиками, инфраструктурной командой и специалистами по безопасности
• Чёткая коммуникация, аргументированная позиция и готовность последовательно отстаивать требования безопасности
• Будет плюсом: Опыт в банке, финтехе или другой регулируемой отрасли; Работа с В2В - и enterprise-продуктами; Опыт в интеграторе или компании, внедряющей собственный продукт в инфраструктуру заказчиков; Практика работы с on-premise и полностью закрытыми контурами; Опыт прохождения клиентских security-проверок и технических аудитов; Понимание требований к обработке и защите персональных данных; Опыт с threat modeling и security architecture; Работа с SIEM, detection engineering или incident response; Опыт защиты AI/ML-инфраструктуры, моделей и модельных артефактов; Профильное образование или security-сертификации; Участие в CTF, хакатонах, security-сообществах или собственных исследовательских проектах; Знакомство с инструментами управления секретами, сканирования уязвимостей, policy enforcement и защиты software supply chain

• Условий в вакансии нет