Senior Security Engineer

Мы - международная IT-компания с главным офисом в Санкт-Петербурге и распределенной командой по всему миру. Наш опыт в IT-разработке финтех решений насчитывает более 10 лет. Мы создаем продукты, которыми пользуются миллионы людей по всему миру.

Мы ищем технически сильного специалиста по информационной безопасности, который поможет внедрить практики безопасной разработки и эксплуатации систем, провести аудит и организовать устранение выявленных рисков.

Наша инфраструктура включает AWS, Kubernetes, микросервисный backend, веб- и мобильные приложения, публичные сайты и внутренние корпоративные системы, в том числе финансовые. Мы используем Go, React / Next.js, React Native, PostgreSQL и Cloudflare, развиваем геораспределённую инфраструктуру.

Чем предстоит заниматься:

• Проводить аудит внутренних систем и процессов. Проверять доступы к облачной инфраструктуре, репозиториям, CI/CD, базам данных и внутренним сервисам.

• Выстраивать безопасную работу с секретами. Проверять репозитории, их историю и CI/CD на открытые ключи, токены и пароли. Помогать организовать безопасное хранение, выдачу и ротацию секретов, действия при утечках и предотвращение повторных случаев.

• Определять и внедрять меры защиты данных. Проверять права доступа, шифрование баз данных и резервных копий, защиту данных при передаче и использование чувствительных данных в тестовых средах.

• Внедрять регулярные проверки безопасности. Подбирать необходимые инструменты проверки секретов, зависимостей, кода, контейнеров и конфигураций.

• Помогать командам применять безопасные подходы в ежедневной работе: проводить разборы практических случаев, готовить понятные рекомендации и включать необходимые проверки в существующие процессы.

• Анализировать безопасность публичных приложений и API, аутентификации и авторизации, платёжных интеграций и входящих запросов от внешних систем.

• Подтверждать проблемы, определять приоритет, предлагать практические исправления и проверять результат их…