SecOps/DevOps

DevSecOps Engineer — Fintech | AI-Native продукти

Формат: повністю віддалено · Зайнятість: повна · Часовий пояс: UTC+2 … UTC+5 · Грейд: Middle / Middle+

Про нас

Ми — фінтех-стартап: платіжні системи, фінансовий аудит, real-time аналітика та AI-Native продукти. Інфраструктура повністю власна: свої сервери та мережа, без managed-сервісів. Зараз ми формуємо Security Department і шукаємо до нього перших сильних фахівців.

Кого шукаємо

Інженера, який побудує безпечний контур для 20–30 продуктів компанії. Код у нас пишуть розробники різного рівня та product engineers. Ваше завдання — зробити так, щоб безпека була вбудована в процес, а не заважала йому.
Нам підходить досвідчений фахівець з безпеки або досвідчений розробник, який захоплюється безпекою і хоче займатися нею професійно.

Чим ви займатиметеся

Безпека CI/CD

• вибудовувати автоматичні перевірки безпеки коду в GitLab CI/CD;
• розбирати знахідки AI-аналізу та вирішувати, що потребує втручання;
• допомагати розробникам виправляти вразливості й пояснювати, як писати безпечніший код.

Безпека продуктів та інфраструктури

• налагоджувати безпечну взаємодію між 20–30 продуктами та безпечне розгортання;
• забезпечувати захист, контроль і моніторинг базової інфраструктури: Kubernetes, PostgreSQL, ELK, Grafana;
• налаштовувати алертинг і реагувати на інциденти безпеки.

Розвиток напряму

• брати участь у побудові Security Department з нуля;
• обирати напрям у безпеці, який вам цікавий, і розвиватися в ньому.

Наш стек

• Інфраструктура: власні сервери, VPS, Docker, Kubernetes, GitLab CI/CD
• Бази даних: PostgreSQL, ClickHouse
• Моніторинг і логування: ELK, Grafana
• Backend: Node.js, Python

Що важливо

• від 3 років досвіду в інформаційній безпеці або в розробці з фокусом на безпеку;
• практичний досвід вбудовування перевірок безпеки в CI/CD (SAST, SCA, сканування секретів та образів);
• розуміння безпеки Kubernetes і контейнерів;
• розуміння мереж, контролю доступу та безпечної взаємодії сервісів;
• самостійність: ви самі вибудовуєте процеси, а не чекаєте готових завдань;
• впевнене використання AI-інструментів у роботі;
• вільна російська мова.

Буде плюсом

• досвід розробки та можливість поєднувати безпеку з розробкою;
• досвід у фінтеху або платіжних системах;
• досвід із self-hosted інфраструктурою, а не лише з хмарами;
• досвід з ELK як інструментом моніторингу безпеки;
• Infrastructure as Code (Terraform, Ansible).

Що ми пропонуємо

• винагорода $2000–4000 залежно від досвіду, можлива оплата в USDT;
• повністю віддалена робота без прив’язки до локації;
• участь у створенні Security Department з нуля та реальний вплив на його устрій;
• свобода обирати напрям розвитку в межах безпеки;
• команда інженерів із досвідом 15+ років;
• мінімум бюрократії, лояльний графік і повага до особистого часу;
• оплата AI-інструментів і ліцензій.

Як відгукнутися

Надішліть резюме та коротко розкажіть:

• який найцікавіший security-проєкт або процес ви побудували;
• з якими інструментами безпеки працюєте щодня;
• що вас найбільше приваблює в безпеці.