Security engineer in fintech

Headliner; United States; Hybrid; USD 25,000 - 32,000; Full time

Benefits offered by this job

ДМС со стоматологией

Компенсация спорта и обучения

Оплачиваемые конференции и тренинги

Уютный офис и массажное кресло

Job summary

Headliner в Санкт‑Петербурге ищет специалиста по информационной безопасности с опытом внедрения безопасной разработки и эксплуатации систем. Ваша задача — проводить аудит приложений и инфраструктуры, управлять доступами, хранением секретов и защитой данных, внедрять регулярные проверки безопасности и консультировать команды.

Официальное трудоустройство, гибридный формат работ, ДМС и обучение. Вы будете взаимодействовать с архитекторами и командами, помогать выбирать безопасные процессы

Qualifications

• Практический опыт внедрения технических практик безопасности в командах разработки и эксплуатации.
• Опыт аудита приложений, инфраструктуры и доступов с конкретными рекомендациями.
• Знание принципов управления доступами: минимальные права, MFA, сервис‑аккаунты.
• Опыт работы с секретами: хранение, ротация, защита в репозиториях и CI/CD.
• Понимание шифрования, резервных копий и защиты данных.
• Знание облачных и контейнерных инфраструктур, сетевой изоляции и конфигураций.

Responsibilities

• Проводить аудит систем и процессов и организовать устранение рисков.
• Проверять доступы к облачной инфраструктуре, репозиториям и CI/CD.
• Обеспечивать безопасное хранение, выдачу и ротацию секретов.
• Проверять хранилища, историю CI/CD на утечки ключей и паролей.
• Помогать организациям безопасно хранить данные и управлять доступами.
• Внедрять регулярные проверки и консультировать архитекторов и команды.

Skills

Безопасность приложений

Аудит и риск‑оценка

Управление доступами (IAM, MFA)

Работа с секретами

Linux и безопасность логов

Чтение исходного кода

Tools

AWS / облачная безопасность

Kubernetes RBAC

Cloudflare / WAF

CI/CD безопасность

SAST/DAST/DAST

Job description

Описание:

Мы - международная IT-компания с главным офисом в Санкт-Петербурге и распределенной командой по всему миру. Наш опыт в IT-разработке финтех решений насчитывает более 10 лет. Мы создаем продукты, которыми пользуются миллионы людей по всему миру. Мы ищем технически сильного специалиста по информационной безопасности, который поможет внедрить практики безопасной разработки и эксплуатации систем, провести аудит и организовать устранение выявленных рисков.

Задачи:

Проводить аудит внутренних систем и процессов. Проверять доступы к облачной инфраструктуре, репозиториям, CI/CD, базам данных и внутренним сервисам. Выстраивать безопасную работу с секретами. Проверять репозитории, их историю и CI/CD на открытые ключи, токены и пароли. Помогать организовать безопасное хранение, выдачу и ротацию секретов, действия при утечках и предотвращение повторных случаев. Определять и внедрять меры защиты данных. Проверять права доступа, шифрование баз данных и резервных копий, защиту данных при передаче и использование чувствительных данных в тестовых средах. Внедрять регулярные проверки безопасности. Подбирать необходимые инструменты проверки секретов, зависимостей, кода, контейнеров и конфигураций. Помогать командам применять безопасные подходы в ежедневной работе: проводить разборы практических случаев, готовить понятные рекомендации и включать необходимые проверки в существующие процессы. Анализировать безопасность публичных приложений и API, аутентификации и авторизации, платёжных интеграций и входящих запросов от внешних систем. Подтверждать проблемы, определять приоритет, предлагать практические исправления и проверять результат их внедрения. Консультировать архитектора и команды. Помогать выбирать безопасные способы хранения данных, управления доступами и взаимодействия систем. Участвовать в расследовании инцидентов безопасности. Анализировать причины и последствия, помогать устранять проблему.

Требования:

• Практический опыт внедрения технических практик безопасности в командах разработки и эксплуатации.
• Опыт проведения аудита приложений, инфраструктуры и доступов с подготовкой конкретных рекомендаций по устранению рисков.
• Знание принципов управления доступами: минимально необходимые права, разделение полномочий, MFA, управление сервисными учётными записями, выдача и отзыв доступов.
• Опыт работы с секретами: поиск утечек, хранение и ротация ключей и токенов, защита секретов в репозиториях и CI/CD.
• Понимание защиты данных: шифрование при хранении и передаче, управление ключами шифрования, безопасность резервных копий и ограничение доступа к чувствительным данным.
• Понимание безопасности облачной и контейнерной инфраструктуры, включая сетевую изоляцию, права доступа и безопасность конфигураций.
• Знание типовых уязвимостей веб-приложений и API, механизмов аутентификации и авторизации, практических способов проверки и защиты.
• Умение читать исходный код хотя бы на одном современном языке программирования и обсуждать исправления с разработчиками.
• Навыки работы с Linux, инструментами проверки безопасности, конфигурациями и логами.

Будет плюсом:

• Опыт обеспечения безопасности AWS, включая IAM, KMS, S3, VPC, Security Groups и CloudTrail;
• Практический опыт работы с Kubernetes: RBAC, сетевая изоляция, защита секретов и контейнеров;
• Опыт настройки средств управления секретами и сканирования репозиториев на их утечки;
• Опыт защиты PostgreSQL и Amazon Aurora, включая доступы, шифрование и резервные копии;
• Опыт внедрения SAST, DAST, SCA и проверок контейнеров и инфраструктурных конфигураций в CI/CD;
• Опыт анализа безопасности Go, React / Next.js и React Native;
• Опыт проверки платёжных интеграций и финансовых систем;
• Опыт работы с Cloudflare, WAF и защитой публичных API;
• Опыт проведения пентестов или взаимодействия с внешними командами пентеста;
• Навыки автоматизации на Python, Go или Bash;
• Практический опыт применения OWASP ASVS и CIS Benchmarks

Условия:

Абсолютное доверие с нашей стороны Уровень дохода обсуждаем лично - учитываем ваши опыт и цели Официальное трудоустройство, белая заработная плата Любой формат работы на выбор (офис / гибрид / удаленка). Гибкое начало рабочего дня (8.30 - 10.30) ДМС со стоматологией Компенсация спорта и обучения Компенсация больничных до 100% Участие в конференциях, тренингах и обучениях; Незабываемые корпоративы и увлекательные тимбилдинги Уютный офис возле станции метро «Чкаловская» с кофе-поинтами, массажным креслом и свежими завтраками Крутая дружная команда, которая всегда тебя поддержит И все, что нужно для безопасной счастливой жизни.