Специалист по кибербезопасности в финтех

Росвексель — цифровая платформа с государственным участием для покупки физического золота. Мы — молодой финтех-стартап: нам всего несколько месяцев, продукт уже работает, а впереди — задача выйти на большой масштаб. Мы развиваем технологические продукты и инфраструктуру и хотим усилить направление информационной безопасности. Ищем специалиста, который поможет находить и устранять уязвимости, защищать приложения и инфраструктуру, а также повышать стабильность и отказоустойчивость систем.

• Проводить аудит безопасности приложений, API и инфраструктуры, выявлять уязвимости и оценивать риски.
• Проверять механизмы аутентификации и авторизации, сетевые настройки, права доступа и конфигурации сервисов.
• Находить уязвимости с помощью ручного анализа и автоматизированных инструментов, участвовать в пентестах.
• Работать с разработчиками над устранением проблем и проверять результаты исправлений.
• Участвовать в обеспечении безопасности инфраструктуры, контейнеров и CI/CD.
• Анализировать возможные причины сбоев, помогать повышать отказоустойчивость систем и выстраивать процессы реагирования на инциденты.
• Предлагать и внедрять решения, которые помогут предотвращать повторные уязвимости и сбои.

• Опыт работы в информационной безопасности, AppSec, DevSecOps или смежном направлении.
• Понимание основных уязвимостей веб-приложений и API, принципов сетевой безопасности и контроля доступа.
• Практический опыт аудита безопасности, пентестов или поиска уязвимостей.
• Знание Linux, основ работы серверной инфраструктуры и контейнеризации.
• Умение анализировать риски, предлагать решения и взаимодействовать с технической командой для их устранения.
• Будет плюсом: Опыт работы с Kubernetes и Docker; Знание CI/CD и инструментов автоматизации проверок безопасности; Опыт работы с облачной инфраструктурой, мониторингом и реагированием на инциденты; Понимание принципов отказоустойчивости, резервного копирования и восстановления систем; Навыки автоматизации на Python, Go или Bash

• Полностью удаленный формат работы.
• Возможность влиять на безопасность и стабильность технологических продуктов.
• Пространство для технических инициатив и внедрения собственных решений.
• Работу в стартапе с государственной поддержкой на самом старте — ваш вклад будет виден в результатах компании.
• Конкурентная заработная плата — обсуждаем индивидуально по результатам собеседования.