Специалист по кибербезопасности

О компании

Росвексель — цифровая платформа с государственным участием для покупки физического золота.

Мы — молодой финтех-стартап: нам всего несколько месяцев, продукт уже работает, а впереди — задача выйти на большой масштаб.

Мы развиваем технологические продукты и инфраструктуру и хотим усилить направление информационной безопасности. Ищем специалиста, который поможет находить и устранять уязвимости, защищать приложения и инфраструктуру, а также повышать стабильность и отказоустойчивость систем.

Чем предстоит заниматься:

• Проводить аудит безопасности приложений, API и инфраструктуры, выявлять уязвимости и оценивать риски.

• Проверять механизмы аутентификации и авторизации, сетевые настройки, права доступа и конфигурации сервисов.

• Находить уязвимости с помощью ручного анализа и автоматизированных инструментов, участвовать в пентестах.

• Работать с разработчиками над устранением проблем и проверять результаты исправлений.

• Участвовать в обеспечении безопасности инфраструктуры, контейнеров и CI/CD.

• Анализировать возможные причины сбоев, помогать повышать отказоустойчивость систем и выстраивать процессы реагирования на инциденты.

• Предлагать и внедрять решения, которые помогут предотвращать повторные уязвимости и сбои.

Что мы ожидаем:

• Опыт работы в информационной безопасности, AppSec, DevSecOps или смежном направлении.

• Понимание основных уязвимостей веб-приложений и API, принципов сетевой безопасности и контроля доступа.

• Практический опыт аудита безопасности, пентестов или поиска уязвимостей.

• Знание Linux, основ работы серверной инфраструктуры и контейнеризации.

• Умение анализировать риски, предлагать решения и взаимодействовать с технической командой для их устранения.

Будет преимуществом:

• Опыт работы с Kubernetes и Docker.

• Знание CI/CD и инструментов автоматизации проверок безопасности.

• Опыт работы с облачной инфраструктурой, мониторингом и реагированием на инциденты.

• Понимание принципов отказоустойчивости, резервного…