Senior Security Engineer

Market insights

Stack

Free. Sign in with email.

Apply

Upload your CV — we will connect you with the employer directly through our pool.

Description

Мы - международная IT-компания с главным офисом в Санкт-Петербурге и распределенной командой по всему миру. Наш опыт в IT-разработке финтех решений насчитывает более 10 лет. Мы создаем продукты, которыми пользуются миллионы людей по всему миру. Мы ищем технически сильного специалиста по информационной безопасности, который поможет внедрить практики безопасной разработки и эксплуатации систем, провести аудит и организовать устранение выявленных рисков. Наша инфраструктура включает AWS, Kubernetes, микросервисный backend, веб- и мобильные приложения, публичные сайты и внутренние корпоративные системы, в том числе финансовые. Мы используем Go, React / Next.js, React Native, PostgreSQL и Cloudflare, развиваем геораспределённую инфраструктуру. Чем предстоит заниматься Проводить аудит внутренних систем и процессов. Проверять доступы к облачной инфраструктуре, репозиториям, CI/CD, базам данных и внутренним сервисам. Выстраивать безопасную работу с секретами. Проверять репозитории, их историю и CI/CD на открытые ключи, токены и пароли. Помогать организовать безопасное хранение, выдачу и ротацию секретов, действия при утечках и предотвращение повторных случаев. Определять и внедрять меры защиты данных. Проверять права доступа, шифрование баз данных и резервных копий, защиту данных при передаче и использование чувствительных данных в тестовых средах. Внедрять регулярные проверки безопасности. Подбирать необходимые инструменты проверки секретов, зависимостей, кода, контейнеров и конфиг

Full description, company and the link to apply — after you sign in. Sign in

Employer contacts (email/phone/telegram) are hidden from the public preview — send your CV, and we will connect you directly.