application security engineer in fintech

Enfint; Deutschland; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Конкурентная оплата

Комплексный пакет льгот

Медицинское страхование

Гибкий график

Поддержка сертификаций

Посещение конференций

Время на исследования

Zusammenfassung

Enfint ищет инженера по кибербезопасности для разработки и реализации безопасной архитектуры продуктов, работающих в Fintech, iGaming и маркетинге. Ваша задача — внедрять контроль безопасности в CI/CD и взаимодействовать с командами для масштабирования экосистемы.

Требуется опыт анализа JS/TS приложений, IaC, Docker/Istio и знания стандартов PCI-DSS, ISO 27001, NIST и GDPR. Гибкий график, обучение сертификациям и участие в конференциях приветствуются.

Qualifikationen

• Опыт анализа и обеспечения безопасности JavaScript/TypeScript приложений.
• Опыт внедрения сканирования безопасности в CI/CD (GitLab/Jenkins).
• Опыт работы с IaC: Terraform/Helm/CloudFormation.
• Разработка на Python и Shell scripting.
• Опыт работы с Docker и Istio.
• Опыт архитектурной безопасности и threat modeling в Agile.
• Понимание supply chain security, безопасной доставки ПО.
• Знание PCI-DSS, ISO27001, NIST, GDPR; наличие CISSP/CISM/CCSK/CCSP/CEH приветствуется.

Aufgaben

• Проектирование и внедрение безопасной архитектуры от облака до уровня приложения.
• Сотрудничество с менеджерами продуктов, архитекторами и разработчиками для масштабирования экосистемы контроля безопасности.
• Проверка и демонстрация безопасности в инфраструктуре, артефактах развёртывания и CI/CD.
• Определение политик, контролей и возможностей защиты глобальных продуктов.
• Автоматизация threat modeling и устранение рисков приложений.
• Курс по миграции рабочих нагрузок в AWS и защита цепочки поставок.
• Выступать доверенным cybersecurity-консультантом для команд инженеров.
• Участие в планировании и технических комитетах.

Kenntnisse

JS/TS security

CI/CD security tooling

Threat modeling

Secure software delivery

Cloud security architecture

Python & Shell scripting

Docker & Istio

Architecture reviews

ISO 27001/NIST/GDPR knowledge

Tools

Terraform

Helm

CloudFormation

GitLab

Jenkins

Jobbeschreibung

Описание

The client is a technology company building product engineering across Fintech, iGaming, and Marketing. It develops high-performing products and launches them at scale.

Задачи

• Design and implement robust security architecture from cloud infrastructure through the application layer, applying secure-by-design principles;
• Collaborate with product managers, architects, and developers to build and scale the security controls platform ecosystem;
• Validate and prove security implementations in infrastructure, application deployment manifests, and automated CI/CD pipelines;
• Define policies, controls, and capabilities to protect global products and environments;
• Build and automate declarative threat modeling to identify and mitigate application risks;
• Oversee the product security strategy for migrating legacy data center workloads to AWS;
• Serve as a trusted cybersecurity advisor to engineering and product teams;
• Participate in planning cycles and technical committees.

Требования

• Experience analyzing and securing JavaScript and TypeScript applications;
• Hands-on experience integrating security scanning and tooling into CI/CD pipelines using GitLab and Jenkins;
• Experience with Infrastructure-as-Code models such as Terraform, Helm, or CloudFormation;
• Strong development experience in Python and Shell scripting;
• Deep familiarity with Docker and service mesh technologies such as ISTIO;
• Strong background in architecture and security reviews, threat modeling, and application risk mitigation within an Agile framework;
• Strong understanding of supply chain security, software integrity, and secure software delivery;
• Familiarity with PCI-DSS, ISO 27001, NIST, and GDPR;
• Nice to have: experience architecting secure services on Kubernetes/AWS, CISSP, CISM, CCSK, CCSP, or CEH certifications.

Условия

• Competitive compensation;
• Comprehensive benefits package;
• Health coverage;
• Flexible working arrangements;
• Support for advanced certifications;
• Conference attendance;
• Research time.