DevSecOps (Payment integrations)
Наша команда разрабатывает платежный шлюз для приема средств от пользователей от имени продавцов, а также для отправки средств от продавцов пользователям. Система включает хранение платежных данных пользователей и подлежит соответствию стандарту PCI DSS. Она содержит множество интеграций с платежными системами, провайдерами и другими шлюзами и процессорами, включая 3DS.
Обязанности:
- Разработка, внедрение и управление инфраструктурой с упором на установление мер безопасности и обеспечение безопасной конфигурации в сотрудничестве с DevOps.
- Автоматизация облачных операций, обеспечение соответствия всех развертываний и конфигураций базовым требованиям безопасности.
- Внедрение лучших практик безопасности инфраструктуры, таких как IAM, сетевая безопасность, шифрование и мониторинг.
- Разработка и поддержка CI/CD конвейеров, интегрирующих автоматизированные проверки безопасности, такие как SCA и SAST.
- Внедрение систем мониторинга и логирования безопасности с использованием сервисов, таких как CloudWatch, CloudTrail, AWS Security Hub и сопутствующих инструментов.
- Внедрение и управление механизмами оповещения о безопасности, обеспечивающими своевременное обнаружение инцидентов безопасности и реагирование на них.
- Применение лучших практик безопасности в повседневных операциях, включая управление паролями, предотвращение фишинга и оценку безопасности новых решений.
- Проведение оценок безопасности и периодических обзоров в соответствии с требованиями PCI DSS, обеспечивая непрерывное поддержание таких процессов, как управление уязвимостями и изменениями.
- Управление доступом к различным сервисам.
- Подготовка и активное участие в аудитах PCI DSS, обеспечение наличия средств контроля и доказательной базы.
- Сотрудничество с командами разработки, эксплуатации и безопасности для продвижения культуры общей ответственности за безопасность на всех этапах жизненного цикла системы.
- Обучение и консультирование членов команды по принципам DevSecOps и практикам безопасной разработки.
- Участие в определении задач, оценке и приоритизации, а также внесение вклада в планирование на еженедельной, ежемесячной, ежеквартальной и ежегодной основе.
- Постоянная оптимизация AWS инфраструктуры по безопасности, производительности, масштабируемости и экономической эффективности.
- Поддержание четкой документации и предоставление регулярных отчетов о состоянии безопасности, готовности к аудиту и операционных метриках.
Важные и сложные задачи:
- Подготовка к аудитам PCI DSS и участие в них.
- Обеспечение соответствия инфраструктуры высоким стандартам безопасности.
- Непрерывное улучшение и оптимизация инфраструктуры и процессов безопасности.
Технологический стек:
- AWS (WAF, Shield, GuardDuty, Security Hub, KMS, Secrets Manager, Inspector и др.)
- Kubernetes, Docker, Helm
- Terraform, Terragrunt, OpenTofu
- GitLab CI/CD
- SAML, SSO, MFA
- ELK Stack, CloudWatch, CloudTrail
- Linkerd
Здесь вы будете преуспевать, если у вас есть:
- Более 3 лет опыта работы с облачной инфраструктурой.
- Опыт работы с инструментами и методологиями DevSecOps, включая CI/CD, контейнеризацию (Docker) и оркестрацию (Kubernetes).
- Знание и применение лучших практик безопасности в облачных средах, особенно в AWS.
- Понимание требований PCI DSS и опыт внедрения и поддержания соответствия в AWS.
- Опыт внедрения средств контроля безопасности и мониторинга для AWS (AWS WAF, Shield, GuardDuty, Control Tower, Security Hub, CloudTrail Insights, KMS, CloudHSM, Macie, Secrets Manager, Inspector).
- Опыт работы с инструментами логирования и мониторинга (AWS CloudWatch, ELK).
- Глубокое понимание сетевых концепций и протоколов, включая VPN, файрволы и балансировщики нагрузки.
- Опыт работы с группами безопасности и IAM в AWS.
- Опыт работы с Helm.
- Опыт настройки аутентификации SAML.
- Опыт работы с решениями SSO.
- Знание методов шифрования и управления ключами.
- Владение английским языком на уровне B1 или выше.
Предпочтительные квалификации:
- Сертификаты AWS (AWS Certified Solutions Architect, AWS Certified Security – Specialty).
- Certified Information Systems Security Professional (CISSP) или Certified Cloud Security Professional (CCSP).
- Опыт внедрения культуры DevSecOps в организации.
- Знание программ security champion и обучения по безопасности для команд разработки.
- Опыт работы с Terraform / OpenTofu и Terragrunt.
- Знание программы сертификации CKS (Certified Kubernetes Security Specialist).
- Знание GitOps (Helmfile / ArgoCD / FluxCD).
- Опыт работы с сервисными сетями (Linkerd).
Условия
Мы знаем, что выдающиеся таланты заслуживают отличных условий, поэтому вот что вас ждет, когда вы присоединитесь к нам:
- Трудовой договор в ЕС и трехлетняя рабочая виза на Кипр с полной поддержкой в процессе переезда и получения визы, включая помощь для вашей семьи.
- Паспорт ЕС. Возможность получения паспорта ЕС после 4 лет проживания.
- Полный пакет релокации: авиабилеты в Лимассол для вас и вашей семьи, оплачиваемая компанией квартира на первый месяц и полная поддержка при переезде, чтобы сделать ваш переезд гладким и беспроблемным.
- Пенсионный фонд (Кипр): долгосрочный сберегательный план с софинансированием вами и компанией (доступен после испытательного срока), который растет в течение всего вашего пребывания на Кипре.
- Прозрачные обзоры производительности два раза в год с возможностью получения бонусов и корректировки заработной платы.
- Частная медицинская страховка для вас и вашей семьи.
- Корпоративный мобильный тариф (безлимитный на Кипре с включенным роумингом).
- Поддержка в области осознанности и благополучия, включая психологическую помощь с 50% покрытием.
- 50% покрытие расходов на школу и детский сад для ваших детей.
- Полностью оплачиваемые спортивные льготы, а также доступ к собственным электросамокатам и прокату велосипедов.
- Поддержка профессионального роста: языковые курсы, конференции, тренинги и коучинг.
- Программа признания коллег: получайте и делитесь благодарностями за отличную работу.
- Полностью оборудованный офис в центре Лимассола со всем необходимым для глубокой работы и сотрудничества.
- Бесплатные завтраки и обеды в офисе, а также внутренний кофе-бар с высококачественными напитками и бар здорового питания, укомплектованный питательными закусками.
- Сильная инженерная культура: международные команды, корпоративные мероприятия, тимбилдинги и хакатоны — потому что отличная работа происходит в отличных сообществах.
Процесс найма
- HR-интервью (40 мин);
- Техническое интервью (1,5 часа);
- Финальное интервью;
- Проверка рекомендаций;
- Job Offer.
