Backend Developer

Enfint; Town of Poland (NY); On-site; USD 140,000 - 200,000; Full time

Job summary

EPAM ищет архитектора по безопасности для определения и реализации архитектурных решений, охватывающих As-Is/To-Be, HLD/LLD, а также проектирование безопасных интеграционных паттернов для REST API и микросервисов. Ваша роль включает анализ рисков, взаимодействие с бизнесом и техническими командами, и обеспечение соответствия PSD2, PCI DSS и местным требованиям.

Кандидату предъявляются требования к опыту в финансовых сервисах и умение внедрять безопасные паттерны на всех этапах трансформационных

Qualifications

• 7+ лет опыта в сетевой или архитектуре безопасности, предпочтительно в финансовом секторе.
• Умение создавать и управлять артефактами архитектуры безопасности (AS-IS/TO-BE, HLDs, LLDs).
• Опыт проектирования безопасности API, микросервисов и чувствительных потоков данных.
• Глубокие знания OAuth2, OIDC, SAML2, mTLS/PKI, шифрования и управления секретами.
• Опыт работы с оценкой рисков через безопасные паттерны проектирования и взаимодействие со stakeholdерами.
• Практическое владение протоколами, потоками данных и элементами инфраструктурной безопасности.
• Отличные навыки коммуникации и умение влиять на технические и бизнес-команды.
• Желателен: сертификации SABSA или TOGAF, знание платежных платформ (FIS, ACI, Temenos, Finastra), DevSecOps, CI/CD безопасность, цепочка поставок безопасного ПО

Responsibilities

• Определение и выполнение архитектурных оценок безопасности (As-Is и Target).
• Разработка безопасных интеграционных паттернов для REST API, микросервисов и платежных систем.
• Оценка проектов архитектурными решениями, выявление рисков и предложение мер по снижению.
• Применение стандартов: OAuth2, OIDC, SAML2, mTLS/PKI, шифрование, управление секретами, сетевые зоны и конфигурации брандмауэра.
• Управление решениями архитектуры, документирование рисков и согласование вариантов с заинтересованными сторонами.
• Сотрудничество с командами разработки для внедрения безопасной разработки.
• Обеспечение соответствия PSD2, SWIFT CSP, PCI DSS и местным требованиям.
• Поддержка команд разработки в внедрении и решение технических проблем безопасности

Skills

Security architecture

OAuth2/OIDC

SAML2

mTLS/PKI

APIs & microservices

Encryption & tokenization

Threat modeling

Stakeholder communication

Job description

Описание

EPAM develops enterprise software products, open source solutions, and technology accelerators.

Задачи

• Define and deliver As-Is and Target Security Architecture assessments, High-Level Security Design Documents, and LLDs for major transformation programs
• Design secure integration patterns for REST APIs, microservices, event-driven systems, and batch processing in payment environments
• Assess other architects' solution designs, identify security gaps, evaluate risks, and recommend mitigations and best practices
• Apply security standards and principles including OAuth2, OIDC, SAML2, mTLS/PKI, encryption, tokenization, HSM, secrets management, network zoning, and firewall configurations
• Track and manage security design decisions, document risk implications, and negotiate options with Technology, Business, and Risk stakeholders
• Collaborate with delivery teams to embed secure-by-design principles across architecture and implementation
• Ensure security design compliance with PSD2, SWIFT CSP, PCI DSS, and local requirements
• Support engineering teams during implementation and resolve security-related technical challenges

Требования

• 7+ Years of experience in network or security architecture roles, preferably within financial services or large-scale digital transformation
• Proven ability to produce and govern security architecture artifacts, including As-Is/Target states, HLDs, and LLDs
• Expertise in security design for APIs, microservices, system integration, and sensitive data flows
• Strong knowledge of OAuth2, OIDC, SAML2, mTLS/PKI, encryption, tokenization, and secrets management
• Experience addressing risk through secure design patterns and engaging with architecture, compliance, and business stakeholders
• Hands-on familiarity with protocols, data flows, application behaviors, and infrastructure-level security considerations
• Excellent communication skills and ability to influence technical and business teams
• Nice to have: Relevant security or architecture certification such as SABSA or TOGAF, knowledge of payment solutions and platforms such as FIS, ACI, Temenos, and Finastra, previous full-stack engineering experience, infrastructure security architecture experience for high availability and resilience, container security and hybrid cloud platforms, DevSecOps practices, CI/CD security tools, secure software supply chain principles, data security designs, classifications, and migration strategies

Условия

No conditions specified