Senior Security Architect - Backend & API

Enfint; Town of Poland (NY); On-site; USD 140,000 - 200,000; Full time

Job summary

EPAM ищет архитектора по безопасности для определения и реализации архитектурных решений, охватывающих As-Is/To-Be, HLD/LLD, а также проектирование безопасных интеграционных паттернов для REST API и микросервисов. Ваша роль включает анализ рисков, взаимодействие с бизнесом и техническими командами, и обеспечение соответствия PSD2, PCI DSS и местным требованиям.

Кандидату предъявляются требования к опыту в финансовых сервисах и умение внедрять безопасные паттерны на всех этапах трансформационных

Qualifications

• 7+ лет опыта в сетевой или архитектуре безопасности, предпочтительно в финансовом секторе.
• Умение создавать и управлять артефактами архитектуры безопасности (AS-IS/TO-BE, HLDs, LLDs).
• Опыт проектирования безопасности API, микросервисов и чувствительных потоков данных.
• Глубокие знания OAuth2, OIDC, SAML2, mTLS/PKI, шифрования и управления секретами.
• Опыт работы с оценкой рисков через безопасные паттерны проектирования и взаимодействие со stakeholdерами.
• Практическое владение протоколами, потоками данных и элементами инфраструктурной безопасности.
• Отличные навыки коммуникации и умение влиять на технические и бизнес-команды.
• Желателен: сертификации SABSA или TOGAF, знание платежных платформ (FIS, ACI, Temenos, Finastra), DevSecOps, CI/CD безопасность, цепочка поставок безопасного ПО

Responsibilities

• Определение и выполнение архитектурных оценок безопасности (As-Is и Target).
• Разработка безопасных интеграционных паттернов для REST API, микросервисов и платежных систем.
• Оценка проектов архитектурными решениями, выявление рисков и предложение мер по снижению.
• Применение стандартов: OAuth2, OIDC, SAML2, mTLS/PKI, шифрование, управление секретами, сетевые зоны и конфигурации брандмауэра.
• Управление решениями архитектуры, документирование рисков и согласование вариантов с заинтересованными сторонами.
• Сотрудничество с командами разработки для внедрения безопасной разработки.
• Обеспечение соответствия PSD2, SWIFT CSP, PCI DSS и местным требованиям.
• Поддержка команд разработки в внедрении и решение технических проблем безопасности

Skills

Security architecture

OAuth2/OIDC

SAML2

mTLS/PKI

APIs & microservices

Encryption & tokenization

Threat modeling

Stakeholder communication

Job description

EPAM ищет архитектора по безопасности для определения и реализации архитектурных решений, охватывающих As-Is/To-Be, HLD/LLD, а также проектирование безопасных интеграционных паттернов для REST API и микросервисов. Ваша роль включает анализ рисков, взаимодействие с бизнесом и техническими командами, и обеспечение соответствия PSD2, PCI DSS и местным требованиям.

Кандидату предъявляются требования к опыту в финансовых сервисах и умение внедрять безопасные паттерны на всех этапах трансформационных