security engineer for fintech payments

NDA; United States; Remote; USD 120,000 - 190,000; Full time

Job summary

NDA ищет специалиста по кибербезопасности для защиты и мониторинга нашей современной финансово‑технической платежной платформы. В обязанности входит владение средствами обнаружения угроз, реагирование на инциденты и автоматизация процессов безопасности.

Требуется существенный опыт работы с AWS, знание Python и хорошее понимание защиты веб‑приложений и API. Приоритет — опыт в FinTech и PCI DSS, готовность работать в условиях B2B контракта и прямого найма.

Qualifications

• Сильный опыт безопасности в AWS: Lambda, WAF/WAFv2, GuardDuty, Inspector2, CloudWatch Logs Insights, Secrets Manager
• Опыт написания и сопровождения инструментов обнаружения и автоматизации безопасности на Python
• Твердоe понимание веб‑приложений и API‑безопасности, включая OWASP, IDOR, обход авторизации и злоупотребление API
• Административный опыт Linux‑систем, включая патчи и настройку безопасности
• Практический опыт реагирования на инциденты
• Способность независимо строить и развивать системы обнаружения безопасности

Responsibilities

• Владение обнаружением угроз, реагирование на инциденты и автоматизацией безопасности платформы
• Разработка, поддержка и улучшение систем обнаружения угроз
• Управление управлением уязвимостями, настройкой WAF, переработкой ключей и политик безопасности
• Проведение анализа журнала, реконструкция временных линий атак и причинно‑следственных связей

Skills

AWS безопасность

Python

Web API безопасность

Linux администрирование

Инцидент-ответ

Tools

AWS Lambda

AWS WAF

CloudWatch Logs Insights

Secrets Manager

Job description

Описание

The team is building and securing a modern fintech payments platform.

Задачи

• Own threat detection, incident response, security automation, and platform security controls
• Build, maintain, and improve security detection systems
• Manage vulnerability management, WAF tuning, credential rotation, and security policies
• Conduct log forensics, root-cause analysis, and attack timeline reconstruction

Требования

• Strong AWS security experience, including Lambda, WAF/WAFv2, GuardDuty, Inspector2, CloudWatch Logs Insights, and Secrets Manager
• Python experience building and maintaining security detection and automation tools
• Solid understanding of web application and API security, including OWASP, IDOR, authorization bypass, and API abuse
• Linux system administration experience, including patch management and hardening
• Hands-on incident response experience
• Ability to independently build, maintain, and improve security detection systems

Будет плюсом

• fintech/payments experience and familiarity with PCI DSS
• ability to review PHP/Laravel and Angular application code for authorization and security logic
• experience developing security policies and conducting access reviews

Условия

B2B contract Direct hire preferred