Senior Security Engineer

О позиции

Компания работает на рынке iGaming с 2019 года, создаёт полностью функциональную платформу для быстрого развёртывания продуктов. Команда из 100+ технологических специалистов использует современную serverless-архитектуру и event-driven подход. Вакансия подходит для специалиста, который хочет не только проектировать системы безопасности, но и самостоятельно их реализовывать — команда небольшая (три человека в секторе безопасности), поэтому вы будете напрямую строить решения.

Будет плюсом

• Практический опыт PCI DSS (scoping, control implementation, evidence)
• Опыт построения и поддержки SIEM: pipelines, parsing, cost control, detection-as-code
• Работа с serverless и event-driven архитектурой на масштабе
• Опыт в регулируемых отраслях высокого риска (iGaming, fintech)
• Корпоративная IT-безопасность: SSO, MDM, SaaS security posture, доступ third-party vendors
• Безопасность AI/agentic систем
• Использование security frameworks (NIST CSF, CIS Benchmarks, CSA CCM) как инструментов работы
• Публикации: инструменты, writeups, CVE, результаты CTF, выступления
• Сертификаты (например, CISSP)

Условия

• Полная архитектурная ответственность и возможность напрямую строить безопасность вместо передачи проектов
• Современная serverless и event-driven технология stack
• Возможность работать через AI как force multiplier для маленькой команды
• Гибкие условия труда: remote, office-based или mixed model
• Открытая культура технической дискуссии, где дизайн активно оспаривается по существу
• Работа в команде с 100+ технологическими экспертами в быстрорастущей компании
• Культурное разнообразие и ценностное отношение к команде
• Возможность реально влиять на то, как устроен продукт

Навыки

• AWS Security
• Cloudflare
• Python
• Go
• Bash
• TypeScript
• IAM
• Infrastructure as Code
• SIEM
• Detection Engineering
• Vulnerability Management
• SAST
• DAST
• SCA
• Offensive Security
• Threat Modeling
• Incident Response
• PCI DSS
• AI Security

Могут спросить на собеседовании

1. Расскажите о проекте, где вы сами внедрили механизм безопасности, который предотвратил конкретный инцидент. Что именно вы построили и как узнали, что это работает?
2. Как бы вы обнаружили и нейтрализовали скомпрометированную роль AWS? Опишите шаги по обнаружению, изоляции и восстановлению.
3. Приведите пример, когда вы использовали AI в своей повседневной security работе. Где он помог, где подвёл и как вы валидируете его output?
4. Опишите случай, когда вам пришлось убедить другую команду закрыть уязвимость, которую они игнорировали. Как вы приоритезировали риск и добились результата?
5. Какой ваш подход к tune SAST/DAST/SCA так, чтобы разработчики не отключали их из-за шума? Какие метрики важны?