IT Security Engineer

О позиции

Международная компания iGaming сектора с присутствием в 20+ локациях по всему миру. Компания специализируется на спортивных ставках и онлайн-казино, обслуживает более 300 000 клиентов. Роль требует глубоких знаний облачной безопасности, комплаенса платежных систем и работы с криптографическими инструментами.

Чем заниматься

• Проектирование и внедрение контролей безопасности в AWS инфраструктуре: управление доступом, сегментация сети, защита данных, управление секретами и ключами шифрования
• Обеспечение безопасности платежных сервисов, API и интеграций с платёжными провайдерами, банками и криптографическими сервисами
• Внедрение и поддержание технических требований PCI DSS, включая определение границ CDE, контроль доступа, сегментацию сети, логирование и защиту данных держателей карт
• Проведение security review архитектурных решений и изменений инфраструктуры, threat modelling, поддержка команд разработки в устранении рисков до production развёртывания
• Интеграция security проверок в CI/CD пайплайны: сканирование уязвимостей, анализ зависимостей, обнаружение секретов, проверка конфигураций, сканирование контейнерных образов
• Улучшение возможностей security monitoring, threat detection и процедур incident response
• Координация работ по исправлению уязвимостей и hardening систем вместе с владельцами сервисов

Что ждут

• Подтверждённый опыт работы Security Engineer, Cloud Security Engineer или DevSecOps Engineer
• Сильный опыт обеспечения безопасности AWS сред: IAM, VPC, KMS, Secrets Manager, CloudTrail, GuardDuty, Security Hub
• Знание требований PCI DSS и практический опыт внедрения security controls или подготовки payment infrastructure для compliance аудитов
• Понимание архитектуры payment систем, потоков чувствительных данных и security risks третьих интеграций
• Понимание безопасности cryptocurrency wallet: управление приватными ключами, транзакции, hot/cold wallets, multisig, MPC
• Сильные знания Linux, сетевой безопасности, TLS, управления доступом и principle of least privilege
• Понимание OWASP Top 10 и API security: аутентификация, авторизация, защита webhook, предотвращение replay attacks
• Опыт автоматизации security задач через Python или Bash и работы с Infrastructure as Code
• Самостоятельное выявление security рисков, реализация решений и валидация их эффективности
• Сертификаты AWS Security, CISSP, CCSP или аналогичные будут преимуществом

Условия

• Дополнительное пособие на детей
• Поддержка ментального здоровья
• Спортивные мероприятия
• Языковые курсы
• Автомобильные услуги
• Ветеринарные услуги
• Компенсация организации домашнего офиса
• Дентальная страховка
• Книги и канцелярия
• Компенсация обучения
• Массаж

Навыки

• Amazon Web Services (AWS)
• Cloud Security
• Identity and Access Management (IAM)
• Virtual Private Cloud (VPC)
• Key Management Service (KMS)
• Secrets Management
• CloudTrail
• GuardDuty
• Security Hub
• PCI DSS Compliance
• Payment Systems Security
• Cryptocurrency Wallet Security
• Private Key Management
• Linux Security
• Network Security
• TLS/SSL
• OWASP Top 10
• API Security
• Python
• Bash scripting
• Infrastructure as Code (IaC)
• CI/CD Security
• Threat Modeling
• Incident Response
• Multisig
• MPC

Могут спросить на собеседовании

1. Как вы организовываете управление секретами и ключами шифрования в AWS? Какие сервисы используете?
2. Опишите ваш опыт проведения compliance аудита для PCI DSS. Какие требования были наиболее сложными для реализации?
3. Какие меры безопасности вы рекомендуете для управления cryptocurrency wallet? Как работает принцип cold storage?
4. Как вы автоматизируете security проверки в CI/CD pipeline? Приведите пример интегрированных инструментов.
5. Опишите ситуацию, когда вы выявили критическую уязвимость перед deployment. Какие шаги предприняли?