Специалист по кибербезопасности

О компании

Росвексель — цифровая платформа с государственным участием для покупки физического золота.

Мы — молодой финтех-стартап: нам всего несколько месяцев, продукт уже работает, а впереди — задача выйти на большой масштаб.

Мы развиваем технологические продукты и инфраструктуру и хотим усилить направление информационной безопасности. Ищем специалиста, который поможет находить и устранять уязвимости, защищать приложения и инфраструктуру, а также повышать стабильность и отказоустойчивость систем.

Чем предстоит заниматься:

• Проводить аудит безопасности приложений, API и инфраструктуры, выявлять уязвимости и оценивать риски.
• Проверять механизмы аутентификации и авторизации, сетевые настройки, права доступа и конфигурации сервисов.
• Находить уязвимости с помощью ручного анализа и автоматизированных инструментов, участвовать в пентестах.
• Работать с разработчиками над устранением проблем и проверять результаты исправлений.
• Участвовать в обеспечении безопасности инфраструктуры, контейнеров и CI/CD.
• Анализировать возможные причины сбоев, помогать повышать отказоустойчивость систем и выстраивать процессы реагирования на инциденты.
• Предлагать и внедрять решения, которые помогут предотвращать повторные уязвимости и сбои.

Что мы ожидаем:

• Опыт работы в информационной безопасности, AppSec, DevSecOps или смежном направлении.
• Понимание основных уязвимостей веб-приложений и API, принципов сетевой безопасности и контроля доступа.
• Практический опыт аудита безопасности, пентестов или поиска уязвимостей.
• Знание Linux, основ работы серверной инфраструктуры и контейнеризации.
• Умение анализировать риски, предлагать решения и взаимодействовать с технической командой для их устранения.

Будет преимуществом:

• Опыт работы с Kubernetes и Docker.
• Знание CI/CD и инструментов автоматизации проверок безопасности.
• Опыт работы с облачной инфраструктурой, мониторингом и реагированием на инциденты.
• Понимание принципов отказоустойчивости, резервного копирования и восстановления систем.
• Навыки автоматизации на Python, Go или Bash.

Что предлагаем:

• Полностью удаленный формат работы.
• Возможность влиять на безопасность и стабильность технологических продуктов.
• Пространство для технических инициатив и внедрения собственных решений.
• Работу в стартапе с государственной поддержкой на самом старте — ваш вклад будет виден в результатах компании.
• Конкурентная заработная плата — обсуждаем индивидуально по результатам собеседования.