Ищем опытного DevSecOps-инженера, который возглавит безопасность облачной инфраструктуры, автоматизирует контроли и подготовит систему к регулярным аудитам PCI DSS. Продукт: международный платежный шлюз (прием и отправка платежей, интеграция с 3DS, хранение платежных данных, PCI DSS compliance).
Задачи:
- Проектировать и управлять безопасностью AWS-инфраструктуры совместно с командой DevOps.
- Автоматизировать ИБ-проверки (SCA, SAST) в CI/CD пайплайнах (GitLab CI).
- Внедрять и настраивать мониторинг, логирование и алертинг (CloudWatch, CloudTrail, GuardDuty, Security Hub, ELK).
- Управлять доступами (IAM, SAML, SSO, MFA) и шифрованием (KMS, Secrets Manager).
- Участвовать в подготовке и прохождении аудитов на соответствие стандарту PCI DSS.
- Развивать культуру DevSecOps в команде, обучать разработчиков безопасной архитектуре.
Стек технологий: AWS (WAF, Shield, GuardDuty, KMS, Inspector и др.), Kubernetes, Docker, Helm, Terraform, Terragrunt, OpenTofu, GitLab CI/CD, ELK, Linkerd, SAML/SSO.
Требования:
- Опыт работы с облачной инфраструктурой (AWS) от 3-х лет.
- Глубокие знания DevSecOps практик, контейнеризации и оркестрации (Docker, Kubernetes, Helm).
- Опыт внедрения требований PCI DSS в облачной среде.
- Знания сетевой безопасности (VPN, Firewalls, LB) и управления доступами в AWS.
- Английский язык на уровне B1 и выше.
- Будут плюсом профильные сертификации (AWS Security, CISSP, CCSP, CKS), опыт с GitOps (ArgoCD/FluxCD) и Service Mesh (Linkerd).
Условия и бонусы:
- Релокейт: полный релокационный пакет (перелеты для семьи, квартира на первый месяц, юридическая помощь).
- Виза: 3-летняя рабочая виза Кипра (+ визы для семьи). Возможность получения паспорта ЕС через 4 года проживания.
- Компенсация 50% стоимости детских садов и школ на Кипре (до 600 евро на ребенка).
- ДМС для всей семьи, 100% оплата спорта, 50% компенсация психолога, корпоративный Provident fund.
- Бесплатные завтраки и обеды в офисе, кофе-бар, корпоративные электросамокаты.
- Бонусы по итогам Performance Review 2 раза в год после испытательного срока, оплата курсов и конференций.