Staff Security Engineer, Fintech Payments & Compliance

Vinted; Greater London; Hybride; GBP 98 000 - 169 000; Plein temps

Avantages offerts par ce poste

Share options programme

Hybrid work model

Home office support

Résumé du poste

Vinted поддерживает Pay как часть своей финансовой экосистемы и ищет Staff/Senior StaffSecurity Engineer для внедрения прочной безопасности во всех платежных архитектурах. Ваша задача — встроить защиту в дизайн, а не в тесты после развертывания, и вести риск‑менеджмент на уровне группы.

Требуется опыт работы в финтехе, знание PCI DSS и владение стеком Ruby on Rails, Go, MySQL, Temporal и AWS. Работа в гибридном формате в Великобритании с ориентиром на развитие инженерной культуры безопасности.

Qualifications

• Опыт работы в регламентированных платежах или финтехе, работа по требованиям PCI DSS и регуляторов.
• Опыт определения направления безопасности на уровне всей компании и реализации крупных инициатив.

Responsabilités

• Владение дорожной картой безопасности Vinted Pay от конца до конца; оценка активов, выделение рисков и доведение до закрытия.
• Преобразование регуляций в инженерные управляемые контроли и безопасные туннели в архитектуре.
• Проведение глубоких технических обзоров AWS-инфраструктуры, платежных пайплайнов, SIEM и инструментов уязвимостей (например Wiz).
• Владение архитектурой PCI DSS и защиты данных: изоляция платежной страницы, мониторинг скриптов, шифрование данных и минимальные привилегии в мульти‑региональных окружениях.
• Лидерство в кросс‑функциональных инициативах по безопасност�Payments Platform и Group Security.

Connaissances

Threat modelling

Production systems

Regulated payments/fintech experience

Influence without authority

Secure development

English proficiency

Outils

AWS

Wiz

SIEM

CSPM

Ruby on Rails

Go

MySQL

Temporal

Description du poste

Vinted поддерживает Pay как часть своей финансовой экосистемы и ищет Staff/Senior StaffSecurity Engineer для внедрения прочной безопасности во всех платежных архитектурах. Ваша задача — встроить защиту в дизайн, а не в тесты после развертывания, и вести риск‑менеджмент на уровне группы.

Требуется опыт работы в финтехе, знание PCI DSS и владение стеком Ruby on Rails, Go, MySQL, Temporal и AWS. Работа в гибридном формате в Великобритании с ориентиром на развитие инженерной культуры безопасности.