Senior Security Engineer

Аналитика рынка

Стек

Бесплатно. Вход по почте.

Откликнуться

Загрузите резюме — мы свяжем вас с работодателем напрямую через нашу базу.

Описание

Мы - международная IT-компания с главным офисом в Санкт-Петербурге и распределенной командой по всему миру. Наш опыт в IT-разработке финтех решений насчитывает более 10 лет. Мы создаем продукты, которыми пользуются миллионы людей по всему миру. Мы ищем технически сильного специалиста по информационной безопасности, который поможет внедрить практики безопасной разработки и эксплуатации систем, провести аудит и организовать устранение выявленных рисков. Наша инфраструктура включает AWS, Kubernetes, микросервисный backend, веб- и мобильные приложения, публичные сайты и внутренние корпоративные системы, в том числе финансовые. Мы используем Go, React / Next.js, React Native, PostgreSQL и Cloudflare, развиваем геораспределённую инфраструктуру. Чем предстоит заниматься Проводить аудит внутренних систем и процессов. Проверять доступы к облачной инфраструктуре, репозиториям, CI/CD, базам данных и внутренним сервисам. Выстраивать безопасную работу с секретами. Проверять репозитории, их историю и CI/CD на открытые ключи, токены и пароли. Помогать организовать безопасное хранение, выдачу и ротацию секретов, действия при утечках и предотвращение повторных случаев. Определять и внедрять меры защиты данных. Проверять права доступа, шифрование баз данных и резервных копий, защиту данных при передаче и использование чувствительных данных в тестовых средах. Внедрять регулярные проверки безопасности. Подбирать необходимые инструменты проверки секретов, зависимостей, кода, контейнеров и конфиг

Полное описание, компания и ссылка на вакансию — после входа. Войти

Контакты работодателя (email/phone/telegram) скрыты из публичного превью — отправьте резюме, чтобы мы связали вас напрямую.