Специалист по кибербезопасности
Описание
О компании Росвексель — цифровая платформа с государственным участием для покупки физического золота. Мы — молодой финтех-стартап: нам всего несколько месяцев, продукт уже работает, а впереди — задача выйти на большой масштаб. Мы развиваем технологические продукты и инфраструктуру и хотим усилить направление информационной безопасности. Ищем специалиста, который поможет находить и устранять уязвимости, защищать приложения и инфраструктуру, а также повышать стабильность и отказоустойчивость систем. Чем предстоит заниматься: Проводить аудит безопасности приложений, API и инфраструктуры, выявлять уязвимости и оценивать риски. Проверять механизмы аутентификации и авторизации, сетевые настройки, права доступа и конфигурации сервисов. Находить уязвимости с помощью ручного анализа и автоматизированных инструментов, участвовать в пентестах. Работать с разработчиками над устранением проблем и проверять результаты исправлений. Участвовать в обеспечении безопасности инфраструктуры, контейнеров и CI/CD. Анализировать возможные причины сбоев, помогать повышать отказоустойчивость систем и выстраивать процессы реагирования на инциденты. Предлагать и внедрять решения, которые помогут предотвращать повторные уязвимости и сбои. Что мы ожидаем: Опыт работы в информационной безопасности, AppSec, DevSecOps или смежном направлении. Понимание основных уязвимостей веб-приложений и API, принципов сетевой безопасности и контроля доступа. Практический опыт аудита безопасности, пентестов или поиска уязвимостей. Знание Linux, основ работы серверной инфраструктуры и контейнеризации. Умение анализировать риски, предлагать решения и взаимодействовать с технической командой для их устранения. Будет преимуществом: Опыт работы с Kubernetes и Docker. Знание CI/CD и инструментов автоматизации проверок безопасности. Опыт работы с облачной инфраструктурой, мониторингом и реагированием на инциденты. Понимание принципов отказоустойчивости, резервного копирования и восстановления систем. Навыки автоматизации на Python, Go или Bash. Что предлагаем: Полностью удаленный формат работы. Возможность влиять на безопасность и стабильность технологических продуктов. Пространство для технических инициатив и внедрения собственных решений. Работу в стартапе с государственной поддержкой на самом старте — ваш вклад будет виден в результатах компании. Конкурентная заработная плата — обсуждаем индивидуально по результатам собеседования.