Описание
Росвексель — цифровая платформа с государственным участием для покупки физического золота. Молодой финтех-стартап: продукт уже работает, компания развивает технологические продукты и инфраструктуру и хочет усилить направление информационной безопасности. Ищем специалиста, который поможет находить и устранять уязвимости, защищать приложения и инфраструктуру, а также повышать стабильность и отказоустойчивость систем.
Задачи
•Проводить аудит безопасности приложений, API и инфраструктуры, выявлять уязвимости и оценивать риски.
•Проверять механизмы аутентификации и авторизации, сетевые настройки, права доступа и конфигурации сервисов.
•Находить уязвимости с помощью ручного анализа и автоматизированных инструментов, участвовать в пентестах.
•Работать с разработчиками над устранением проблем и проверять результаты исправлений.
•Участвовать в обеспечении безопасности инфраструктуры, контейнеров и CI/CD.
•Анализировать возможные причины сбоев, помогать повышать отказоустойчивость систем и выстраивать процессы реагирования на инциденты.
•Предлагать и внедрять решения, которые помогут предотвращать повторные уязвимости и сбои.
Требования
•Опыт работы в информационной безопасности, AppSec, DevSecOps или смежном направлении.
•Понимание основных уязвимостей веб-приложений и API, принципов сетевой безопасности и контроля доступа.
•Практический опыт аудита безопасности, пентестов или поиска уязвимостей.
•Знание Linux, основ работы серверной инфраструктуры и контейнеризации.
•Умение анализировать риски, предлагать решения и взаимодействовать с технической командой для их устранения.
Будет плюсом
•Опыт работы с Kubernetes и Docker.
•Знание CI/CD и инструментов автоматизации проверок безопасности.
•Опыт работы с облачной инфраструктурой, мониторингом и реагированием на инциденты.
•Понимание принципов отказоустойчивости, резервного копирования и восстановления систем.
•Навыки автоматизации на Python, Go или Bash.
Условия
•Полностью удаленный формат работы.
•Возможность влиять на безопасность и стабильность технологических продуктов.
•Пространство для технических инициатив и внедрения собственных решений.
•Работа в стартапе с государственной поддержкой на самом старте — ваш вклад будет виден в результатах компании.
•Конкурентная заработная плата — обсуждается индивидуально по результатам собеседования.
