Описание
Teya предоставляет финансовую платформу для локального бизнеса по всей Европе — простые инструменты, продуманный дизайн и человеческую поддержку. Компания помогает упростить финансовые услуги для кафе, ресторанов, салонов, магазинов и предпринимателей.
Задачи
•Проектировать, внедрять и постоянно улучшать Secure SDLC от дизайна до продакшена
•Встраивать безопасность в планирование и разработку через моделирование угроз, security-требования и автоматизированные контроли
•Вести security-ревью приложений для новых систем, крупных фич и высокорисковых изменений на web, API, mobile и backend
•Определять и поддерживать паттерны безопасной архитектуры для аутентификации, авторизации, API, защиты данных и multi-tenant изоляции
•Владеть стеком инструментов application security (SAST, DAST, SCA) и интегрировать их в CI/CD с высокой точностью и низким уровнем шума
•Взаимодействовать с инженерами для триажа и устранения уязвимостей на основе эксплуатируемости, влияния и регуляторных рисков
•Работать с Security Operations для улучшения логирования на уровне приложений, телеметрии и готовности к инцидентам
•Консультировать инженерные команды и повышать стандарты через практические рекомендации, документацию и целевое обучение
Требования
•5+ лет опыта в security engineering с подтверждённым опытом поставки платформ, а не только проведения ревью или написания политик
•Продакшен-опыт на Go, включая дизайн, написание, тестирование и выпуск продакшен-сервисов на Go. Заявки без продакшен-опыта на Go не рассматриваются
•Фундаментальные знания software engineering: контроль версий, code review, тестирование, CI/CD, observability и on-call для сервисов, которые вы построили
•Практический опыт работы с payment HSM-сервисами (cloud-hosted или on-premises, работающими как сервис)
•Опыт управления платёжными ключами, включая PIN-ключи, DUKPT, иерархии master/session ключей, обмен ключами TR-31 или TR-34
•Опыт управления жизненным циклом ключей и знание scope PCI PIN и PCI-DSS
•Опыт проектирования и внедрения SAST/DAST/SCA toolchain; регулярное моделирование угроз; знание современных AppSec-инструментов или аналогов
•Экспертиза в облачной безопасности AWS, включая дизайн IAM, workload identity, сетевую изоляцию и паттерны интеграции между application workloads и HSM-backed key services
•Навыки письменной коммуникации для публикации runbook'ов, стандартов, ADR и отчётных дашбордов
•Готовность работать в небольшой команде с реальным регуляторным scope; PCI-DSS, PCI PIN, DORA и GDPR являются ограничениями работы
Будет плюсом
•Вклад в open-source или сайд-проекты
•Опыт в платёжной индустрии
•Опыт работы в регулируемой fintech-среде (FCA, ECB или аналогичный надзорный scope)
Условия
•Гибкий график работы, удобный как для кандидата, так и для команды
•Медицинская страховка
•Поддержка физического и психического здоровья через партнёрство с MyFitness
•25 дней ежегодного отпуска плюс праздничные дни
•Возможность посещать другие офисы Teya, когда поездки безопасны и целесообразны
•Обеды по пятницам в офисе
•Дружелюбная, комфортная обстановка и высококачественное рабочее оборудование в неформальном офисе
