Название: Старший инженер по безопасности продуктов – Релокация на Кипр
Компания: payabl.
Местоположение: Лимассол / Кипр / Лимассол, Кипр
Обязанности:
Мы ищем Старшего инженера по безопасности продуктов для обеспечения безопасности продуктов в нашей инженерной организации. Вы будете создавать практику, а не наследовать ее. Отчитываясь перед руководителем отдела информационной безопасности, вы будете встраивать безопасность непосредственно в жизненный цикл разработки программного обеспечения — от архитектуры и проектирования до сборки, развертывания и исправления ошибок. Вы будете внедрять механизмы контроля безопасности в инженерные рабочие процессы, выбирать и использовать соответствующие инструменты безопасности приложений, а также применять ИИ и автоматизацию для расширения охвата безопасности без замедления поставки продуктов.
Местоположение: Лимассол, Кипр, или релокация на Кипр
Отчетность: Руководитель отдела информационной безопасности
Что вы будете делать:
- Разрабатывать и внедрять механизмы контроля безопасности в жизненный цикл разработки, включая встроенные практики безопасного выпуска и защитные механизмы в процесс создания и развертывания программного обеспечения.
- Руководить моделированием угроз для новых продуктов и крупных изменений.
- Предоставлять входные данные по принципу "безопасность по умолчанию" для разработки новых продуктов, связанных с выпуском карт, встроенными финансовыми услугами / банковскими услугами как услугой (BaaS) и другими платежными продуктами.
- Определять шаблоны архитектуры "безопасность по умолчанию" для прикладного уровня — аутентификация, авторизация, проектирование API, доверие между сервисами — чтобы безопасный путь был самым простым для инженерных команд.
- Определять, где традиционные инструменты подходят наилучшим образом, а где альтернативы с использованием ИИ обеспечивают лучший охват или эффективность.
- Отвечать за конвейер CI/CD и элементы управления безопасностью цепочки поставок программного обеспечения для всех инженерных команд.
- Реализовывать и улучшать сканирование образов контейнеров, управление зависимостями, перечень программных компонентов (SBOM) и проверки безопасности для инфраструктуры как кода (IaC) и манифестов развертывания.
- Создавать практику "сначала ИИ" — внедрять ИИ-агентов и рабочие процессы с помощью LLM в качестве механизма доставки по умолчанию для безопасности приложений.
- Управлять устранением уязвимостей на уровне приложений совместно с инженерными командами, включая результаты пентестов, сканеров и отчетов об обнаруженных уязвимостях.
Что нам нужно:
- Более 5 лет опыта работы в области безопасности продуктов, безопасности приложений в платежной сфере, финтехе, банковском деле, электронных деньгах или других средах финтех-продуктов.
- Значительный практический опыт внедрения безопасности в жизненный цикл разработки программного обеспечения.
- Вы уверенно читаете код и можете вести дискуссии по проектированию с ведущими инженерами.
- Подтвержденный опыт моделирования угроз, обзоров безопасного проектирования и работы с инженерами на этапах архитектуры и поставки.
- Практический опыт работы с инструментами безопасности приложений, такими как SAST, SCA, обнаружение секретов и DAST.
- Практический опыт защиты облачных приложений на AWS или других крупных облачных платформах.
- Глубокое знание ИИ и практический опыт (агентные рабочие процессы и циклы, RAG, MCP и т. д.).
- Солидное понимание облачной среды и современных практик разработки.
- Опыт обеспечения безопасности конвейеров CI/CD и улучшения безопасности цепочки поставок программного обеспечения.
- Способность напрямую работать с инженерными командами и влиять на безопасную поставку на практике, а не только через политику.
- Сильное чувство ответственности — способность определять, внедрять, улучшать и стимулировать внедрение практик безопасности в нескольких командах.
- Свободное владение письменным и устным английским языком.
Желательно:
- Опыт поддержки запуска новых продуктов в облачных или API-ориентированных средах.
- Мышление "обнаружение как код" (Detection-as-code) или "безопасность как код" (Security-as-code).
- Опыт пентестов или наступательной безопасности.
- Сертификаты, такие как CISSP, CSSLP, CCSP, OSCP или аналогичные.
Процесс найма:
Шаг 1 – Thinking in Action (40 минут) Ваш первый разговор будет с нашей командой по подбору персонала. Мы изучим ваш опыт, карьерный путь, мотивацию и общее соответствие должности. В рамках этого обсуждения вы также пройдете короткое техническое собеседование, которое будет рассмотрено нашей инженерной командой. Этот этап поможет нам понять как ваш опыт, так и ваш подход к техническим задачам.
Шаг 2 – Интервью с нанимающим менеджером (60 минут) Вы встретитесь с нанимающим менеджером, руководителем отдела информационной безопасности, чтобы обсудить ваши навыки, достижения и соответствие роли.
Шаг 3 – Финальное интервью (45 минут) На последнем этапе состоится групповое интервью с ведущими членами нашей технологической команды, которое может включать CTO, CPO и руководителя отдела безопасности. Вместе мы обсудим соответствие команде, стиль сотрудничества, ожидания обеих сторон и любые оставшиеся вопросы о роли, команде или технологической области. Это также возможность для вас узнать больше о нашей культуре и способах работы.
Преимущества работы в payabl.:
- Обеспечьте свое финансовое будущее: После прохождения испытательного срока мы начнем отчислять средства в ваш пенсионный фонд для обеспечения вашего будущего.
- Растите вместе с нами: Ежегодный бюджет на обучение для профессионального развития (доступен после испытательного срока) — потому что ваш рост — это наш рост.
- Обед на ваш вкус: Ежемесячное пособие в размере 150 евро на Wolt, чтобы вы были сыты и счастливы.
- Оставайтесь активными по-своему: Воспользуйтесь членством в SportsBenefits, предоставляющим доступ к широкому спектру спортзалов и спортивных сооружений для поддержки вашего активного образа жизни.
- Стильная езда: Через год работы у нас вы можете получить право на служебный автомобиль — при наличии и в зависимости от производительности.
- Легкая парковка: Бесплатное парковочное место в нескольких шагах от офиса, чтобы ваша поездка на работу была такой же гладкой, как и ваш рабочий день.
- Максимум свободного времени: 25 дней отпуска + государственные праздники + 10 дней больничного.
- Покупайте и экономьте: Эксклюзивная местная дисконтная карта + билеты на захватывающие мероприятия, такие как Beonix, баскетбольные матчи и многое другое.
- Говорите как местный: Посещайте бесплатные уроки греческого языка дважды в неделю, открытые для всех членов команды.
- Празднуйте вместе: Мы собираем коллег из всех офисов для незабываемых корпоративных праздников.
- Глобальное сотрудничество и мероприятия: Возможности участвовать в международных корпоративных мероприятиях и инициативах, общаться с коллегами из разных регионов и вносить вклад в создание по-настоящему глобального сообщества.
Перечисленные выше преимущества относятся только к нашему офису на Кипре; список преимуществ и тип контракта будут оцениваться в зависимости от вашего местоположения и обсуждаться на первом собеседовании с вашим партнером по подбору персонала.
Давайте вместе отправимся в путешествие, чтобы переопределить ландшафт платежей. Мы не просто предлагаем роль; мы приглашаем вас стать частью чего-то большего. Присоединяйтесь к нашей команде, и давайте вместе внедрять инновации, разрушать устои и лидировать в будущем платежей. Вместе мы сможем оказать значительное влияние. Добро пожаловать в команду!
Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности, чтобы понять, как мы обрабатываем ваши персональные данные в процессе найма:
