Привет! Мы — продуктовая IT-компания, победитель Finnext 2026 и «стартап года» по версии Forbes.
Наш продукт «Плати по миру» — это финтех-решение, которое позволяет моментально выпускать виртуальные карты для оплаты зарубежных сервисов и покупок за границей. Пользователи могут оплачивать подписки, совершать онлайн-покупки, путешествовать и управлять своими финансами без ограничений.
Мы строим AI-first компанию: быстро принимаем решения, не тратим время на лишние согласования и фокусируемся на результате. Здесь можно напрямую влиять на продукт и видеть эффект от своей работы.
Ищем в нашу команду опытного DevSecOps-инженера, который встроит безопасность в инфраструктуру и CI/CD процессы платежного продукта.
Чем предстоит заниматься:
- Hardening Linux-серверов, сетевая безопасность (firewall, VPN, сегментация)
- Внедрение SAST/DAST/SCA-сканирования в GitLab CI
- Управление секретами через HashiCorp Vault (интеграция с Docker/K8s)
- Безопасность Kubernetes и Docker: сканирование образов, RBAC, network policies
- Администрирование FreeIPA/LDAP, настройка IAM и MFA
- Мониторинг и обнаружение инцидентов (VictoriaMetrics/Prometheus, Grafana, Loki, ELK)
- Поддержка соответствия PCI DSS/GDPR, управление уязвимостями и патчами
Ожидания от кандидата:
- Linux-администрирование с фокусом на security
- Опыт внедрения SAST/DAST/SCA (SonarQube, Trivy, Snyk и т.п.)
- Docker, Kubernetes: security-практики
- HashiCorp Vault
- Понимание PCI DSS (или готовность быстро освоить)
- IAM/LDAP/FreeIPA
- Опыт incident response
Будет плюсом:
- Сертификации (CISSP, CEH, OSCP и др.)
- Threat modeling, опыт координации пентестов
- Terraform + tfsec/checkov
- Cloud security (Selectel/Yandex.Cloud)
- Опыт в регулируемом финтехе/банкинге
Что предлагаем:
- Современный офис в центре Москвы
- Гибкое начало рабочего дня
- Техника Apple и доступ к AI-инструментам
- Расширенный ДМС
- Бюджет на обучение и сертификации по ИБ
- Корпоративный английский
